Na Androidu neukazuje tcpdump všechen provoz

Pokud spustím hotspot na androidu, a tcpdump na wifině nebo i na rádiu, tak su(do) -c tcpdump mi neukazuje "vnitřek tcp spojení" -, ukáže první paket ve smyslu, asi jako iptables -vL -t nat POSTROUTING.

Na každé TCP spojení zachytí 11 paketů  (5 jich bylo DNS)
(ale zvláštnost při dalším testu 14 paketů s omezením na port 80), pak 9. (jen p80)


Je to nějaký bug nebo převratné zjištění? čím to ? Nějaká hw akcelerace routingu /hotspotu ?