интересен случай анализа трафика, т.е. удаленной работы.

Можно попытаться сопоставить работающие службы. Если они совпадают, то сделать предположение, что это один и тот же сетевой элемент. Однако достоверность выводов будет вызывать сомнение.