tcpdump -X -s 1500 -n tcp port 5002
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 1500 bytes
19:27:07.640554 IP 195.248.173.111.4951 > 89.28.200.162.5002: S 1440551358:1440551358(0) win 2144 <mss 1360,nop,wscale 0,nop,nop,sackOK>
        0x0000:  4500 0034 6e15 4000 7506 0488 c3f8 ad6f  E..4n.@.u......o
        0x0010:  591c c8a2 1357 138a 55dd 11be 0000 0000  Y....W..U.......
        0x0020:  8002 0860 4579 0000 0204 0550 0103 0300  ...`Ey.....P....
        0x0030:  0101 0402                                ....
19:27:07.640592 IP 89.28.200.162.5002 > 195.248.173.111.4951: S 466624681:466624681(0) ack 1440551359 win 65535 <mss 1460,nop,wscale 1,sackOK,eol>
        0x0000:  4500 0034 ee47 4000 4006 b955 591c c8a2  E..4.G@.@..UY...
        0x0010:  c3f8 ad6f 138a 1357 1bd0 20a9 55dd 11bf  ...o...W....U...
        0x0020:  8012 ffff 11eb 0000 0204 05b4 0103 0301  ................
        0x0030:  0402 0000                                ....
19:27:07.678559 IP 195.248.173.111.4951 > 89.28.200.162.5002: . ack 1 win 5440
        0x0000:  4500 0028 6e16 4000 7506 0493 c3f8 ad6f  E..(n.@.u......o
        0x0010:  591c c8a2 1357 138a 55dd 11bf 1bd0 20aa  Y....W..U.......
        0x0020:  5010 1540 3c76 0000 0000 0000 0000       P..@<v........
19:27:07.678712 IP 89.28.200.162.5002 > 195.248.173.111.4951: F 1:1(0) ack 1 win 32767
        0x0000:  4500 0028 ee48 4000 4006 b960 591c c8a2  E..(.H@.@..`Y...
        0x0010:  c3f8 ad6f 138a 1357 1bd0 20aa 55dd 11bf  ...o...W....U...
        0x0020:  5011 7fff d1b5 0000                      P.......
19:27:07.690601 IP 195.248.173.111.4951 > 89.28.200.162.5002: P 1:457(456) ack 1 win 5440
        0x0000:  4500 01f0 6e17 4000 7506 02ca c3f8 ad6f  E...n.@.u......o
        0x0010:  591c c8a2 1357 138a 55dd 11bf 1bd0 20aa  Y....W..U.......
        0x0020:  5018 1540 bfac 0000 4745 5420 2f20 4854  P..@....GET./.HT
        0x0030:  5450 2f31 2e31 0d0a 486f 7374 3a20 666f  TP/1.1..Host:.fo
        0x0040:  646a 6572 2e63 6f6d 2e75 613a 3530 3032  djer.com.ua:5002
        0x0050:  0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f  ..User-Agent:.Mo
        0x0060:  7a69 6c6c 612f 352e 3020 2857 696e 646f  zilla/5.0.(Windo
        0x0070:  7773 3b20 553b 2057 696e 646f 7773 204e  ws;.U;.Windows.N
        0x0080:  5420 352e 313b 2072 753b 2072 763a 312e  T.5.1;.ru;.rv:1.
        0x0090:  382e 302e 3929 2047 6563 6b6f 2f32 3030  8.0.9).Gecko/200
        0x00a0:  3631 3230 3620 4669 7265 666f 782f 312e  61206.Firefox/1.
        0x00b0:  352e 302e 390d 0a41 6363 6570 743a 2074  5.0.9..Accept:.t
        0x00c0:  6578 742f 786d 6c2c 6170 706c 6963 6174  ext/xml,applicat
        0x00d0:  696f 6e2f 786d 6c2c 6170 706c 6963 6174  ion/xml,applicat
        0x00e0:  696f 6e2f 7868 746d 6c2b 786d 6c2c 7465  ion/xhtml+xml,te
        0x00f0:  7874 2f68 746d 6c3b 713d 302e 392c 7465  xt/html;q=0.9,te
        0x0100:  7874 2f70 6c61 696e 3b71 3d30 2e38 2c69  xt/plain;q=0.8,i
        0x0110:  6d61 6765 2f70 6e67 2c2a 2f2a 3b71 3d30  mage/png,*/*;q=0
        0x0120:  2e35 0d0a 4163 6365 7074 2d4c 616e 6775  .5..Accept-Langu
        0x0130:  6167 653a 2072 752d 7275 2c72 753b 713d  age:.ru-ru,ru;q=
        0x0140:  302e 382c 656e 2d75 733b 713d 302e 352c  0.8,en-us;q=0.5,
        0x0150:  656e 3b71 3d30 2e33 0d0a 4163 6365 7074  en;q=0.3..Accept
        0x0160:  2d45 6e63 6f64 696e 673a 2067 7a69 702c  -Encoding:.gzip,
        0x0170:  6465 666c 6174 650d 0a41 6363 6570 742d  deflate..Accept-
        0x0180:  4368 6172 7365 743a 2077 696e 646f 7773  Charset:.windows
        0x0190:  2d31 3235 312c 7574 662d 383b 713d 302e  -1251,utf-8;q=0.
        0x01a0:  372c 2a3b 713d 302e 370d 0a4b 6565 702d  7,*;q=0.7..Keep-
        0x01b0:  416c 6976 653a 2033 3030 0d0a 436f 6e6e  Alive:.300..Conn
        0x01c0:  6563 7469 6f6e 3a20 6b65 6570 2d61 6c69  ection:.keep-ali
        0x01d0:  7665 0d0a 4361 6368 652d 436f 6e74 726f  ve..Cache-Contro
        0x01e0:  6c3a 206d 6178 2d61 6765 3d30 0d0a 0d0a  l:.max-age=0....
19:27:07.690621 IP 89.28.200.162.5002 > 195.248.173.111.4951: R 466624682:466624682(0) win 0
        0x0000:  4500 0028 ee4a 4000 4006 b95e 591c c8a2  E..(.J@.@..^Y...
        0x0010:  c3f8 ad6f 138a 1357 1bd0 20aa 0000 0000  ...o...W........
        0x0020:  5004 0000 b95e 0000                      P....^..
19:27:07.713539 IP 195.248.173.111.4951 > 89.28.200.162.5002: . ack 2 win 5440
        0x0000:  4500 0028 6e18 4000 7506 0491 c3f8 ad6f  E..(n.@.u......o
        0x0010:  591c c8a2 1357 138a 55dd 1387 1bd0 20ab  Y....W..U.......
        0x0020:  5010 1540 3aad 0000 0000 0000 0000       P..@:.........
19:27:07.713553 IP 89.28.200.162.5002 > 195.248.173.111.4951: R 466624683:466624683(0) win 0
        0x0000:  4500 0028 ee4b 4000 4006 b95d 591c c8a2  E..(.K@.@..]Y...
        0x0010:  c3f8 ad6f 138a 1357 1bd0 20ab 0000 0000  ...o...W........
        0x0020:  5004 0000 b95d 0000                      P....]..
19:27:07.728570 IP 195.248.173.111.4951 > 89.28.200.162.5002: F 457:457(0) ack 2 win 5440
        0x0000:  4500 0028 6e1b 4000 7506 048e c3f8 ad6f  E..(n.@.u......o
        0x0010:  591c c8a2 1357 138a 55dd 1387 1bd0 20ab  Y....W..U.......
        0x0020:  5011 1540 3aac 0000 0000 0000 0000       P..@:.........
19:27:07.728584 IP 89.28.200.162.5002 > 195.248.173.111.4951: R 466624683:466624683(0) win 0
        0x0000:  4500 0028 ee4c 4000 4006 b95c 591c c8a2  E..(.L@.@..\Y...
        0x0010:  c3f8 ad6f 138a 1357 1bd0 20ab 0000 0000  ...o...W........
        0x0020:  5004 0000 b95d 0000                      P....]..
^C
10 packets captured
46 packets received by filter
0 packets dropped by kernel