那看样子是抓了数据包中没有被NAT改过的内容了，尤其是ID之类的
NAT只会修改IP地址、端口，但是不会更改ID（虽然TCP是无状态的，这个ID是用来拼装超过MTU的分片（和偏移一起使用））
每台终端电脑发送数据包的时候，ID都是递增的。但若是超过一台客户机，他们之间的ID是不互通的。机器A当前发包ID=5865，机器B发包ID=111
然后路由器只改了IP没改ID，上游的电信就会看到ID有跳跃/减少现象
5865
5866
111
5867
112
就能判定你有多台机器上网
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX