Você está usando uma porta span no seu switch Cisco? Pode ser possível que você esteja vendo pacotes duplicados. Você pode verificar se eles não são duplicados?
Além disso, se você tiver acesso a um hub, tente usar isso inline em seu segmento (em vez da porta de expansão). Se você não vir pacotes "Out of Order", algo está errado com a configuração da porta de expansão.