Képes a teljes adatfolyam összerakására, de a fragmentált IP csomagokkal nem tud mit kezdeni. Valamivel több protokollt ismer, mint a sniffit.
