Eu tive que fazer isso manualmente. Eu escrevi um script python que
- extrai o pacote de cada arquivo pcap (remetente e destinatário)
- compara sua carga útil
- se for uma correspondência e os timestamps estiverem causalmente corretos, o atraso será calculado
- Se uma correspondência não for encontrada em um determinado tamanho de janela (eu a mantive como 100), o pacote é considerado perdido e passamos para o próximo pacote
Eu fiz isso em todo o arquivo pcap e fiz uma média de todos os atrasos. Se alguém quiser, posso compartilhar o código.