Простыми словами - время жизни пакета, т.е. если установлено TTL=128 то пакет теоретически пройдет максимум через 128 узлов, и потом, если не доберется до цели - умрет.

В принципе длинк обвинять тут грешно, обидно только одно - что пришлось заюзать дополнительный хаб чтобы слушать WAN-порт. Вот если б tcpdump можно было запускать на самом длинке, все было бы гораздо проще и быстрее.
В принципе от железа такого уровня такой функциональности и не ожидал

В последних прошивках появились какие-то функции, связанные с TTL, но я их не проверял - не было надобности.

По поводу tcpdump - в некоторых роутерах NetGear (лично пользовал FVX-538, но это классом выше, 2-wan-портовый, > $400) есть встроенная функция снифера на любом выбранном интерфейсе, доступна прямо из веб-интерфейса, запускаешь, он "снифает", затем жмёшь "Хватит" и он предлагает закачать с него файл со сниф-дампом в формате *.cap, открываешь его в Ethereal и наслаждаешься.

_________________
Администрация форума! А зачем "втихаря" менять подписи в профиле пользователя? Не лучше ли делать что-то более полезное?