Das ist eine gute Zusammenfassung des Vorgehens. Mache ich ähnlich, aber man muss erst mal darauf kommen, da es nichts o offensichtlich ist. Wäre einen Kurztipp wert.

Bevor ich mit Wireshark etwas diagnostiziere, wende ich aber erst mal strace an.