Оно это кто? Старый неактуальный чекер отпечатка TCP/IP фингерпринта из этой темы
https://github.com/p0f/p0f/blob/master/p0f.fp ?
Тебя не смущает дата 2016 год, когда уже 7 лет прошло и вышло уже куча новых устройств и ОС и там уже свой TCP/IP отпечаток. Да он отличается незначительно, но отличается. Да и в момент выхода этот чекер уже херню показывал, в 16 году уже был 6 андройд, а он уже отличалась от Linux 2.2 Темболее это чекер не показывает ВСЮ сигнатуру, а только небольшую часть Linux 2.2 (ложный вывод).
Такой чекер уже есть, лежит на гитхабе, на питоне сделанный в 2021 году одним мастером . Он чекает всю сигнатуру, а не её часть. Он может отличить Linux Debian 10 от андройд 9 и андройда 12. Но он тоже уже устарел, есть разработки которые глубже копают. Ты сейчас на 2 шага позади, как минимум. Я тебе скидывать ничего не буду, я итак уже дохера сказал, кому надо тот найдет.
Мне бы в своё время когда я копал тему UDP, прокси, отпечаток прокси кто-небудь так намекнул, я бы был рад, а не агрился.