tcpdump eines Verbindungsaufbaus mit telnet auf einen gedroppten Port:

20:29:33.980452 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7214172 0,nop,wscale 2> (DF) [tos 0x10]
20:29:36.979026 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7217172 0,nop,wscale 2> (DF) [tos 0x10]
20:29:42.977496 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7223172 0,nop,wscale 2> (DF) [tos 0x10]
20:29:54.974444 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7235172 0,nop,wscale 2> (DF) [tos 0x10]
20:30:18.968302 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7259172 0,nop,wscale 2> (DF) [tos 0x10]
20:31:06.955071 be1.lrz.57318 > lrz.4662: S 2199414976:2199414976(0) win 5840
 <mss 1460,sackOK,timestamp 7307172 0,nop,wscale 2> (DF) [tos 0x10]

Dagegen bei einem Reject:

20:36:21.399018 be1.lrz.57798 > lrz.4662: S 2641248667:2641248667(0) win 5840
 <mss 1460,sackOK,timestamp 7621714 0,nop,wscale 2> (DF) [tos 0x10]
20:36:21.399343 lrz.4662 > be1.lrz.57798: R 0:0(0) ack 2641248668 win 0 (DF)
 [tos 0x10]