James58899 says to YSITD
因為知道一個封包的來源就只能靠封包的header阿