ใครมีความรู้เรื่องการวิเคราะห์ packet ช่วยผมทีนะครับ

เนื่องจากพบปัญหาผู้ใช้งานเข้าใช้งานโปรแกรมไม่ได้และอยู่ ๆ ก็ใช้งานได้ทั้งที่ไม่ได้แก้ไขอะไร
อาการมักเข้าไม่ได้เวลาเดิมอยู่เป็นประจำ ผมจึงเข้าไปเช็ค tcpdump packet บน server ออกมา ได้ผลดังนี้

1. packet capture ขณะที่ใช้งานไม่ได้
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้

18:46:12.454430 IP 10.81.3.48.50116 > host.dnp: S 3853110527:3853110527(0) win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>
18:46:12.955957 IP 10.81.3.48.50116 > host.dnp: S 3853110527:3853110527(0) win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>
18:46:13.449842 IP 10.81.3.48.50116 > host.dnp: S 3853110527:3853110527(0) win 8192 <mss 1460,nop,nop,sackOK>


2. packet capture ขณะที่ใช้งานได้ปกติ
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้

19:19:27.527512 IP 10.81.3.48.54064 > host.dnp: S 2387229716:2387229716(0) win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>
19:19:27.528435 IP 10.81.3.48.54064 > host.dnp: . ack 3813257928 win 256
19:19:27.529381 IP 10.81.3.48.54064 > host.dnp: P 0:51(51) ack 4 win 256
19:19:27.547153 IP 10.81.3.48.54064 > host.dnp: F 51:51(0) ack 58 win 256
19:19:27.547950 IP 10.81.3.48.54064 > host.dnp: . ack 59 win 256
19:19:31.096494 IP 10.81.3.48.54070 > host.dnp: S 508737194:508737194(0) win 8192 <mss 1460,nop,wscale 8,nop,nop,sackOK>
19:19:31.097392 IP 10.81.3.48.54070 > host.dnp: . ack 3812725102 win 256
19:19:31.098591 IP 10.81.3.48.54070 > host.dnp: P 0:291(291) ack 4 win 256
19:19:31.235521 IP 10.81.3.48.54070 > host.dnp: F 291:291(0) ack 58 win 256
19:19:31.236213 IP 10.81.3.48.54070 > host.dnp: . ack 59 win 256



ใครพอจะสามารถวิเคราะห์ปัญหาที่เกิดขึ้นได้บ้าง
รบกวนช่วยผมที ขอบคุณล่วงหน้ามากนะครับ