sans dec, c'est bizarre.
je ne sais pas si les pcap contiennent des checksums mais c'est possible
en tout cas ce qui est certain c'est que les paquets TCP et IP contiennent des checksums, et que si tu changes le paquet à coup d'hexedit, ces checksums seront plus valides, donc les paquets IP partiront pas plus loin que le prochain routeur.