- Обращай внимание на профиль пакетопотока. Могут быть интересны стабильность интервала, размеры пакетов.

- Пробуй искать предшествующую сигнализацию, например распознанный stun.