судя по описанию --port можно указать только раз. а хотелось бы перечислить все порты которые может использовать hola vpn (https proxy)

-w не помогает возможно потому что именно http ищет? а добавить опцию -w* чтобы tls hello на любом порту определяло и применяло “пробивку” насколько реально?

--port можно указывать множество раз.

выяснилось что не больше 5

если больше чем 5 то Opening filter Error opening filter: The parameter is incorrect.и дело не в общей длине строки запуска

казалось бы и 5 достаточно - но тот же holavpn (в хромном исполнении) имеет тенденцию рандомно менять свои порты (тот ещё геммор каждый раз их выискивать)

а определение tls client hello на любом порте “в лоб” не получается сделать?

Объем трафика представляете, если все 65535 портов проверять? Может просто ресурсов не хватить

ситуацию можете представить чтоб 65535 портов разом установили соединение?

исходящих не на :443 по пальцем руки в момент времени наблюдается.

рандомные входящие на 50к+ и вовсе не требуют анализа - ибо входящие