Как я могу отличить два сетевых дампа от tcpdump или Wireshark?

У меня проблема со встроенным компьютером одного из наших клиентов. Они, кажется, отбрасывают некоторые сетевые пакеты, которые они не должны. Я могу захватить связь TCP от управляемого коммутатора вне коробки с помощью Wireshark, и я, вероятно, также могу управлять захватом всех данных изнутри с помощью tcpdump. Я мог бы загрузить обе свалки в Wireshark и сравнить их сам. Но есть ли более простой способ увидеть только различия между двумя такими файлами дампа?