core/pcap-thread.rb: 環境によってヘッダ長が変化するため（当たり前），ethernetヘッダ長とIPヘッダ長，TCPヘッダ長を算出し，ヘッダ部分のみを確実に削除できるように変更．…PCAPRET::Packetの中身を今までTCPのデータグラムだと勘違いしていたが，実は生パケットだったとか．．．パケットが分割されるship2とship3が同時にくる可能性を考えて，TCPポート番号も抜いてきて，セッションごとにバッファを用意する方法に替えるかも．