nějak na to "co sledovat" neumím konkrétně odpovědět
jde o to, že tady by se měl projevit kompletně celý provoz, který se na tom kterém síťovém zařízení objeví a v tom by mohlo být poznat co je za tím "nezjistitelným" provozem (pravděpodobně to bude nějaká síťová režie)