Post-IPsec-process packet dump: 07:52:40.747031 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: S [tcp sum ok] 3226165300:3226165300(0) win 16384 (ttl 127, id 38865) (ttl 239, id 0) 4500 0044 0000 0000 ef04 e6bf d4c7 7142 a5e3 f908 4500 0030 97d1 0000 7f06 4bde d4c7 7146 0a08 0803 0477 0050 c04b 6034 0000 0000 7002 4000 c5bf 0000 0204 05b4 0101 0402 07:52:40.748665 (authentic,confidential): SPI 0x446154ea: 165.227.249.8 > 212.199.113.66: 10.8.8.3.80 > 212.199.113.70.1143: S [tcp sum ok] 318116643:318116643(0) ack 3226165301 win 16384 (ttl 63, id 62) (ttl 64, id 19258, bad cksum 0!) 4500 0040 4b3a 0000 4004 0000 a5e3 f908 d4c7 7142 4500 002c 003e 0000 3f06 2376 0a08 0803 d4c7 7146 0050 0477 12f6 1323 c04b 6035 6012 4000 b49c 0000 0204 05b4 07:52:41.021083 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 17520 (ttl 127, id 38867) (ttl 239, id 1) 4500 003c 0001 0000 ef04 e6c6 d4c7 7142 a5e3 f908 4500 0028 97d3 0000 7f06 4be4 d4c7 7146 0a08 0803 0477 0050 c04b 6035 12f6 1324 5010 4470 c7e9 0000 07:52:41.053657 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: P [tcp sum ok] 1:246(245) ack 1 win 17520 (ttl 127, id 38868) (ttl 239, id 2) 4500 0131 0002 0000 ef04 e5d0 d4c7 7142 a5e3 f908 4500 011d 97d4 0000 7f06 4aee d4c7 7146 0a08 0803 0477 0050 c04b 6035 12f6 1324 5018 4470 8278 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 202a 2f2a 0d0a 4163 6365 7074 2d4c 616e 6775 6167 653a 2065 6e2d 7573 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 702c 2064 6566 6c61 7465 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 6f6d 7061 7469 626c 653b 204d 5349 4520 352e 3031 3b20 5769 6e64 6f77 7320 4e54 2035 2e30 290d 0a48 6f73 743a 2031 302e 382e 382e 330d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a 07:52:41.098776 (authentic,confidential): SPI 0x446154ea: 165.227.249.8 > 212.199.113.66: 10.8.8.3.80 > 212.199.113.70.1143: . [tcp sum ok] ack 246 win 17520 (ttl 63, id 63) (ttl 64, id 18079, bad cksum 0!) 4500 003c 469f 0000 4004 0000 a5e3 f908 d4c7 7142 4500 0028 003f 0000 3f06 2379 0a08 0803 d4c7 7146 0050 0477 12f6 1324 c04b 612a 5010 4470 c6f4 0000 07:52:41.467150 (authentic,confidential): SPI 0x446154ea: 165.227.249.8 > 212.199.113.66: 10.8.8.3.80 > 212.199.113.70.1143: P [tcp sum ok] 1:861(860) ack 246 win 17520 (ttl 63, id 64) (ttl 64, id 3896, bad cksum 0!) 4500 0398 0f38 0000 4004 0000 a5e3 f908 d4c7 7142 4500 0384 0040 0000 3f06 201c 0a08 0803 d4c7 7146 0050 0477 12f6 1324 c04b 612a 5018 4470 8a42 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2057 6564 2c20 3035 2044 6563 2032 3030 3120 3133 3a32 313a 3032 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3737 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2057 6564 2044 6563 2020 3520 3035 3a32 313a 3032 2032 3030 3129 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2032 3132 2e31 3939 2e31 3133 2e37 3029 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 07:52:41.886516 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: . [tcp sum ok] ack 861 win 16660 (ttl 127, id 38870) (ttl 239, id 3) 4500 003c 0003 0000 ef04 e6c4 d4c7 7142 a5e3 f908 4500 0028 97d6 0000 7f06 4be1 d4c7 7146 0a08 0803 0477 0050 c04b 612a 12f6 1680 5010 4114 c6f4 0000 07:52:51.459170 (authentic,confidential): SPI 0x446154ea: 165.227.249.8 > 212.199.113.66: 10.8.8.3.80 > 212.199.113.70.1143: F [tcp sum ok] 861:861(0) ack 246 win 17520 (ttl 63, id 65) (ttl 64, id 10378, bad cksum 0!) 4500 003c 288a 0000 4004 0000 a5e3 f908 d4c7 7142 4500 0028 0041 0000 3f06 2377 0a08 0803 d4c7 7146 0050 0477 12f6 1680 c04b 612a 5011 4470 c397 0000 07:52:51.820842 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: . [tcp sum ok] ack 862 win 16660 (ttl 127, id 38871) (ttl 239, id 4) 4500 003c 0004 0000 ef04 e6c3 d4c7 7142 a5e3 f908 4500 0028 97d7 0000 7f06 4be0 d4c7 7146 0a08 0803 0477 0050 c04b 612a 12f6 1681 5010 4114 c6f3 0000 07:52:56.802813 (authentic,confidential): SPI 0x7078dd35: 212.199.113.66 > 165.227.249.8: 212.199.113.70.1143 > 10.8.8.3.80: R [tcp sum ok] 3226165546:3226165546(0) win 0 (ttl 127, id 38872) (ttl 239, id 5) 4500 003c 0005 0000 ef04 e6c2 d4c7 7142 a5e3 f908 4500 0028 97d8 0000 7f06 4bdf d4c7 7146 0a08 0803 0477 0050 c04b 612a 12f6 1681 5004 0000 0814 0000