Post-IPsec-process packet dump: 23:29:28.383348 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: S [tcp sum ok] 343397224:343397224(0) win 8192 (DF) (ttl 127, id 55222) (ttl 113, id 55222) 4500 0040 d7b6 0000 7104 bead cb74 48f5 a5e3 f908 4500 002c d7b6 4000 7f06 0960 c0a8 4802 0a08 0803 0433 0050 1477 d368 0000 0000 6002 2000 720e 0000 0204 04b4 23:29:28.385007 (authentic,confidential): SPI 0x67e9b18a: 165.227.249.8 > 203.116.72.245: 10.8.8.3.80 > 192.168.72.2.1075: S [tcp sum ok] 2108511379:2108511379(0) ack 343397225 win 16384 (ttl 63, id 1167) (ttl 64, id 3879, bad cksum 0!) 4500 0040 0f27 0000 4004 0000 a5e3 f908 cb74 48f5 4500 002c 048f 0000 3f06 5c88 0a08 0803 c0a8 4802 0050 0433 7dad 5493 1477 d369 6012 4000 7ebc 0000 0204 05b4 23:29:28.660750 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 8428 (DF) (ttl 127, id 55478) (ttl 113, id 55478) 4500 003c d8b6 0000 7104 bdb1 cb74 48f5 a5e3 f908 4500 0028 d8b6 4000 7f06 0864 c0a8 4802 0a08 0803 0433 0050 1477 d369 7dad 5494 5010 20ec b58d 0000 23:29:28.710365 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: P [tcp sum ok] 1:249(248) ack 1 win 8428 (DF) (ttl 127, id 55734) (ttl 113, id 55734) 4500 0134 d9b6 0000 7104 bbb9 cb74 48f5 a5e3 f908 4500 0120 d9b6 4000 7f06 066c c0a8 4802 0a08 0803 0433 0050 1477 d369 7dad 5494 5018 20ec 3e8d 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 202a 2f2a 0d0a 4163 6365 7074 2d4c 616e 6775 6167 653a 2065 6e2d 7573 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 702c 2064 6566 6c61 7465 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 6f6d 7061 7469 626c 653b 204d 5349 4520 352e 303b 2057 696e 646f 7773 204e 543b 2044 6967 4578 7429 0d0a 486f 7374 3a20 3130 2e38 2e38 2e33 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 0d0a 23:29:28.826839 (authentic,confidential): SPI 0x67e9b18a: 165.227.249.8 > 203.116.72.245: 10.8.8.3.80 > 192.168.72.2.1075: . [tcp sum ok] ack 249 win 17520 (ttl 63, id 1168) (ttl 64, id 11415, bad cksum 0!) 4500 003c 2c97 0000 4004 0000 a5e3 f908 cb74 48f5 4500 0028 0490 0000 3f06 5c8b 0a08 0803 c0a8 4802 0050 0433 7dad 5494 1477 d461 5010 4470 9111 0000 23:29:29.131171 (authentic,confidential): SPI 0x67e9b18a: 165.227.249.8 > 203.116.72.245: 10.8.8.3.80 > 192.168.72.2.1075: P [tcp sum ok] 1:859(858) ack 249 win 17520 (ttl 63, id 1169) (ttl 64, id 20689, bad cksum 0!) 4500 0396 50d1 0000 4004 0000 a5e3 f908 cb74 48f5 4500 0382 0491 0000 3f06 5930 0a08 0803 c0a8 4802 0050 0433 7dad 5494 1477 d461 5018 4470 2f61 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3137 204a 756c 2032 3030 3120 3036 3a33 343a 3436 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3735 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 204d 6f6e 204a 756c 2031 3620 3233 3a33 343a 3436 2032 3030 3129 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 3932 2e31 3638 2e37 322e 3229 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 23:29:29.684468 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: . [tcp sum ok] ack 859 win 7570 (DF) (ttl 127, id 56246) (ttl 113, id 56246) 4500 003c dbb6 0000 7104 bab1 cb74 48f5 a5e3 f908 4500 0028 dbb6 4000 7f06 0564 c0a8 4802 0a08 0803 0433 0050 1477 d461 7dad 57ee 5010 1d92 b495 0000 23:29:39.127158 (authentic,confidential): SPI 0x67e9b18a: 165.227.249.8 > 203.116.72.245: 10.8.8.3.80 > 192.168.72.2.1075: F [tcp sum ok] 859:859(0) ack 249 win 17520 (ttl 63, id 1170) (ttl 64, id 7469, bad cksum 0!) 4500 003c 1d2d 0000 4004 0000 a5e3 f908 cb74 48f5 4500 0028 0492 0000 3f06 5c89 0a08 0803 c0a8 4802 0050 0433 7dad 57ee 1477 d461 5011 4470 8db6 0000 23:29:39.491344 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: . [tcp sum ok] ack 860 win 7570 (DF) (ttl 127, id 56758) (ttl 113, id 56758) 4500 003c ddb6 0000 7104 b8b1 cb74 48f5 a5e3 f908 4500 0028 ddb6 4000 7f06 0364 c0a8 4802 0a08 0803 0433 0050 1477 d461 7dad 57ef 5010 1d92 b494 0000 23:29:39.549866 (authentic,confidential): SPI 0x7f1637fc: 203.116.72.245 > 165.227.249.8: 192.168.72.2.1075 > 10.8.8.3.80: R [tcp sum ok] 343397473:343397473(0) win 0 (DF) (ttl 127, id 57014) (ttl 113, id 57014) 4500 003c deb6 0000 7104 b7b1 cb74 48f5 a5e3 f908 4500 0028 deb6 4000 7f06 0264 c0a8 4802 0a08 0803 0433 0050 1477 d461 7dad 57ef 5004 0000 d232 0000