Post-IPsec-process packet dump: 20:10:59.699768 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: S [tcp sum ok] 354199508:354199508(0) win 8192 (DF) (ttl 127, id 39614) (ttl 6, id 1279) 4500 0044 04ff 0000 0604 819d d1ba bd73 a5e3 f908 4500 0030 9abe 4000 7f06 b037 c0a8 de1e 0a08 0803 0657 0050 151c a7d4 0000 0000 7002 2000 eeb5 0000 0204 05b4 0101 0402 20:10:59.701463 (authentic,confidential): SPI 0x370101e8: 165.227.249.8 > 209.186.189.115: 10.8.8.3.80 > 192.168.222.30.1623: S [tcp sum ok] 1017500789:1017500789(0) ack 354199509 win 16384 (ttl 63, id 312) (ttl 64, id 63720, bad cksum 0!) 4500 0040 f8e8 0000 4004 0000 a5e3 f908 d1ba bd73 4500 002c 0138 0000 3f06 c9c2 0a08 0803 c0a8 de1e 0050 0657 3ca5 d475 151c a7d5 6012 4000 d290 0000 0204 05b4 20:10:59.833955 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 8760 (DF) (ttl 127, id 39870) (ttl 6, id 1280) 4500 003c 0500 0000 0604 81a4 d1ba bd73 a5e3 f908 4500 0028 9bbe 4000 7f06 af3f c0a8 de1e 0a08 0803 0657 0050 151c a7d5 3ca5 d476 5010 2238 0816 0000 20:10:59.858210 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: P [tcp sum ok] 1:326(325) ack 1 win 8760 (DF) (ttl 127, id 40126) (ttl 6, id 1281) 4500 0181 0501 0000 0604 805e d1ba bd73 a5e3 f908 4500 016d 9cbe 4000 7f06 acfa c0a8 de1e 0a08 0803 0657 0050 151c a7d5 3ca5 d476 5018 2238 58dd 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 2061 7070 6c69 6361 7469 6f6e 2f76 6e64 2e6d 732d 6578 6365 6c2c 2061 7070 6c69 6361 7469 6f6e 2f6d 7377 6f72 642c 2061 7070 6c69 6361 7469 6f6e 2f76 6e64 2e6d 732d 706f 7765 7270 6f69 6e74 2c20 2a2f 2a0d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 2d75 730d 0a41 6363 6570 742d 456e 636f 6469 6e67 3a20 677a 6970 2c20 6465 666c 6174 650d 0a55 7365 722d 4167 656e 743a 204d 6f7a 696c 6c61 2f34 2e30 2028 636f 6d70 6174 6962 6c65 3b20 4d53 4945 2035 2e30 3b20 5769 6e64 6f77 7320 3938 3b20 4469 6745 7874 290d 0a48 6f73 743a 2031 302e 382e 382e 330d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a 20:10:59.980978 (authentic,confidential): SPI 0x370101e8: 165.227.249.8 > 209.186.189.115: 10.8.8.3.80 > 192.168.222.30.1623: . [tcp sum ok] ack 326 win 17520 (ttl 63, id 313) (ttl 64, id 62897, bad cksum 0!) 4500 003c f5b1 0000 4004 0000 a5e3 f908 d1ba bd73 4500 0028 0139 0000 3f06 c9c5 0a08 0803 c0a8 de1e 0050 0657 3ca5 d476 151c a91a 5010 4470 e498 0000 20:11:00.278378 (authentic,confidential): SPI 0x370101e8: 165.227.249.8 > 209.186.189.115: 10.8.8.3.80 > 192.168.222.30.1623: P [tcp sum ok] 1:861(860) ack 326 win 17520 (ttl 63, id 314) (ttl 64, id 40489, bad cksum 0!) 4500 0398 9e29 0000 4004 0000 a5e3 f908 d1ba bd73 4500 0384 013a 0000 3f06 c668 0a08 0803 c0a8 de1e 0050 0657 3ca5 d476 151c a91a 5018 4470 7cbf 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3034 2053 6570 2032 3030 3120 3230 3a30 333a 3033 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3737 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2054 7565 2053 6570 2020 3420 3133 3a30 333a 3034 2032 3030 3129 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 3932 2e31 3638 2e32 3232 2e33 3029 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 20:11:00.621672 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: . [tcp sum ok] ack 861 win 7900 (DF) (ttl 127, id 40638) (ttl 6, id 1282) 4500 003c 0502 0000 0604 81a2 d1ba bd73 a5e3 f908 4500 0028 9ebe 4000 7f06 ac3f c0a8 de1e 0a08 0803 0657 0050 151c a91a 3ca5 d7d2 5010 1edc 06d1 0000 20:11:10.271653 (authentic,confidential): SPI 0x370101e8: 165.227.249.8 > 209.186.189.115: 10.8.8.3.80 > 192.168.222.30.1623: F [tcp sum ok] 861:861(0) ack 326 win 17520 (ttl 63, id 315) (ttl 64, id 23676, bad cksum 0!) 4500 003c 5c7c 0000 4004 0000 a5e3 f908 d1ba bd73 4500 0028 013b 0000 3f06 c9c3 0a08 0803 c0a8 de1e 0050 0657 3ca5 d7d2 151c a91a 5011 4470 e13b 0000 20:11:10.397804 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: . [tcp sum ok] ack 862 win 7900 (DF) (ttl 127, id 40894) (ttl 6, id 1284) 4500 003c 0504 0000 0604 81a0 d1ba bd73 a5e3 f908 4500 0028 9fbe 4000 7f06 ab3f c0a8 de1e 0a08 0803 0657 0050 151c a91a 3ca5 d7d3 5010 1edc 06d0 0000 20:11:11.457937 (authentic,confidential): SPI 0x06d8cb63: 209.186.189.115 > 165.227.249.8: 192.168.222.30.1623 > 10.8.8.3.80: R [tcp sum ok] 354199834:354199834(0) win 0 (DF) (ttl 127, id 41150) (ttl 6, id 1285) 4500 003c 0505 0000 0604 819f d1ba bd73 a5e3 f908 4500 0028 a0be 4000 7f06 aa3f c0a8 de1e 0a08 0803 0657 0050 151c a91a 3ca5 d7d3 5004 0000 25b8 0000