TCPdump-like tool

А вот у меня такой вопрос. Есть сетка, построенная на виндузовом протоколе (Нет био, вроде). Так вот. Подключил я в эту сеть свою linux машину, и смотрю tcpdump'om за траффиком. И вижу, что все мои пакты он отслеживает нормально, т.е. указывает и протокол, и порт, и сам пакет, и все остальное, что надо. А вот транзитные пакеты от win-машины к win-машине он отлавливает только как пакеты UDP. Вопрос в следующем - как мне расшифровывать траффик, чтобы мне сообщалось, как в tcpdump, что вот этот набор пакетов инкапсулирует tcp-транзакцию, этот набор - это почта, а этот - это кто-то по ftp порту коннектится. Кто знает, есть ли подобная тулза, или надобно самому очередной велосипед изобретать?