Por que vejo as portas de origem e de destino alternando entre si em um aplicativo de captura de pacotes?
Você está vendo cada lado da conversa em cada linha sucessiva da captura. Exemplo:
10.1.1.1:25613 > 10.1.1.2:80
10.1.1.2:80 > 10.1.1.1:25613
Tags port tcpip sniffing