Спасибо за ответ.
IP mox'ы 192.168.3.17, Operation mode - TCP Client, протокол TCP, Dest.IP 192.168.3.5, 1402, Но wireshark говорит, что обмена между этими адресами нет, каким фильтром не анализируй, хоть eth.addr, хоть каким-нибудь tcp.port, ip.src или ip.dst. По макам та же картина.
Но в логах сервера (192.168.3.5) периодически появляется запись коннекта с адреса 192.168.3.17 и попытки передачи сообщения, затем дисконнект. Мне бы знать что выдает в сеть Моха, файл или последовательность символов, чтобы отловить на выдаче и сравнить с тем, что доходит на сервер.