Что проверяется при анализе трафика? Заголовки IP-пакетов, источники пакетов или что-то ещё?