我认为您混淆了 NIC 时间戳（仅适用于操作系统）和 TCP 时间戳指纹，它允许远程主机识别操作系统（可能还有单个设备）。

路由器不会修改 TCP 段——您看到的是来自原始主机的段。这就是您可以对远程主机进行指纹识别的原因。

为了识别路由器，您需要路由器生成 TCP 流量，例如，来自与路由器本身的管理会话。