Я смотрю на трафик моего CPE из Comcast в Wireshark, и для каждого пакета есть дополнительный пакет, который точно такой же, за исключением 4 дополнительных байтов в начале кадра (очевидно, что проворачивает парковку пакета wirehark ).
4 байта префикса меняются от пакета к пакету, но почти всегда оканчиваются на FF.
Вдобавок кажется, что первые два октета представляют длину исходного пакета в прямом порядке байтов.
Любые идеи?
Я подозреваю, что по какой-то причине ваш CPE настроен на отправку пакетов с тегами 802.1q VLAN:
http://en.wikipedia.org/wiki/IEEE_802.1Q
Это было бы так, если бы добавленный тег начинался с 0x8100.
Это также может быть ошибка в прошивке CPE или, возможно, какой-то другой вид тегов. Дублирование пакетов кажется странным.