smtp трафик в dump

Подскажите, не могу разобраться. Есть ли smtp трафик ?
Полагаю tls в столбце "протокол", это и есть почтовый трафик?

Есть ли строки указывающие на разрыв соединения? (не обязательно smtp)

https://ibb.co/njrB9md

TCP RST
RST от RESET я так понимаю.

TCP RST ACK – это нормальный и предусмотренный RFC 793 процесс разрыва соединения, но если их много и это оказывает влияние на производительность приложения и пользователей, то это бесспорно повод задуматься.

А идентифицировать почтовый трафик из данного можно?

MozgFx написал:

TCP RST
RST от RESET я так понимаю.

TCP RST ACK – это нормальный и предусмотренный RFC 793 процесс разрыва соединения, но если их много и это оказывает влияние на производительность приложения и пользователей, то это бесспорно повод задуматься.

Я вижу там пуш уведомление Apple.
И рукопожатие протокола TLS.
Примерно вот так это выглядит:

Показать

Более подробно можно почитать о самом процессе: https://www.thesslstore.com/blog/explaining-ssl-handshake/
По поводу почтового трафика обычно порты SMTP это:
25/TCP
587/TCP
465/TCP (SMTP over SSL)
Я там таких не заметил.