МО>потом — нормальный обмен. меня настораживают эти ZeroWindow, которые от Висты приходили. у нее не хватало буфферов для приема?

Обычно пакет с window = ZeroWindow и флагом ACK действительно посылается при переполнении входного буфера для приостановки передачи. Но. Судя по значениям Seq и Ack = 1, данный пакет был послан сразу после установки соединения. Есть подозрение, что данное соединение установлено, но еще не принято сетевым приложением ( т.е не было вызова accept ), возможно приложение зависло. Также возможно, действуют какие то ограничения на кол-во устанавливаемых соединений в единицу времени. У вас виста не Home Edition? Третье предположение ( маловероятное ) — на висте работают кривые драйвера, которые расходуют NonPaged pool ( можно посмотреть соответствующее значение в диспетчере задач ).