Просто задавшись вопросом, но почему для пакета SYN (структурируют № 539; тот, который был принят), поля WS и TSV отсутствуют в столбце "Info"?
WS является Масштабированием Окна TCP, и TSV является Значением Метки времени. Они оба найдены под tcp.options полем, и Wireshark все еще должен показать им, если они присутствуют. Стек Maybe Client TCP/IP снова послал другой пакет SYN на 8-й попытке, и это было причиной, почему это было внезапно подтверждено?
Вы могли предоставить нам кадр 539 внутренних значений? SYN/ACK всегда прибывает для пакета SYN, которому не включили WS?