Post-IPsec-process packet dump: 16:45:18.309883 arp who-has 10.8.8.7 tell 10.8.8.2 0001 0800 0604 0001 00e0 292e 1e5b 0a08 0802 0000 0000 0000 0a08 0807 16:45:18.310143 arp reply 10.8.8.7 is-at 0:d0:9:1b:ab:f4 0001 0800 0604 0002 00d0 091b abf4 0a08 0807 00e0 292e 1e5b 0a08 0802 0000 0000 0000 0000 0000 0000 0000 0000 0000 16:45:18.310173 20.0.0.5.1200 > 10.8.8.7.80: S [tcp sum ok] 208802:208802(0) win 8192 (DF) (ttl 126, id 23796) 4500 002c 5cf4 4000 7e06 79c4 1400 0005 0a08 0807 04b0 0050 0003 2fa2 0000 0000 6002 2000 1d6e 0000 0204 05b4 16:45:18.310492 10.8.8.7.80 > 20.0.0.5.1200: S [tcp sum ok] 2553543853:2553543853(0) ack 208803 win 16384 (ttl 64, id 5684) 4500 002c 1634 0000 4006 3e85 0a08 0807 1400 0005 0050 04b0 9833 fcad 0003 2fa3 6012 4000 687b 0000 0204 05b4 0000 16:45:18.337713 20.0.0.5.1200 > 10.8.8.7.80: . [tcp sum ok] ack 1 win 8760 (DF) (ttl 126, id 24052) 4500 0028 5df4 4000 7e06 78c8 1400 0005 0a08 0807 04b0 0050 0003 2fa3 9833 fcae 5010 2238 9e00 0000 16:45:18.356487 20.0.0.5.1200 > 10.8.8.7.80: P [tcp sum ok] 1:319(318) ack 1 win 8760 (DF) (ttl 126, id 24308) 4500 0166 5ef4 4000 7e06 768a 1400 0005 0a08 0807 04b0 0050 0003 2fa3 9833 fcae 5018 2238 53a6 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 2061 7070 6c69 6361 7469 6f6e 2f76 6e64 2e6d 732d 706f 7765 7270 6f69 6e74 2c20 6170 706c 6963 6174 696f 6e2f 766e 642e 6d73 2d65 7863 656c 2c20 6170 706c 6963 6174 696f 6e2f 6d73 776f 7264 2c20 2a2f 2a0d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 2d75 730d 0a41 6363 6570 742d 456e 636f 6469 6e67 3a20 677a 6970 2c20 6465 666c 6174 650d 0a55 7365 722d 4167 656e 743a 204d 6f7a 696c 6c61 2f34 2e30 2028 636f 6d70 6174 6962 6c65 3b20 4d53 4945 2035 2e30 313b 2057 696e 646f 7773 204e 5429 0d0a 486f 7374 3a20 3130 2e38 2e38 2e37 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 0d0a 16:45:18.479146 10.8.8.7.80 > 20.0.0.5.1200: . [tcp sum ok] ack 319 win 17520 (ttl 64, id 5685) 4500 0028 1635 0000 4006 3e88 0a08 0807 1400 0005 0050 04b0 9833 fcae 0003 30e1 5010 4470 7a8a 0000 0000 0000 0000 16:45:18.757862 10.8.8.7.80 > 20.0.0.5.1200: P [tcp sum ok] 1:871(870) ack 319 win 17520 (ttl 64, id 5686) 4500 038e 1636 0000 4006 3b21 0a08 0807 1400 0005 0050 04b0 9833 fcae 0003 30e1 5018 4470 d1ac 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2046 7269 2c20 3135 204a 756e 2032 3030 3120 3233 3a34 373a 3336 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 5468 752c 2032 3820 5365 7020 3230 3030 2031 313a 3030 3a32 3920 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 436f 6e6e 6563 7469 6f6e 3a20 636c 6f73 650d 0a0d 0a30 3236 450d 0a3c 6874 6d6c 3e0a 3c62 6f64 793e 0a3c 703e 0a43 6f6e 6772 6174 756c 6174 696f 6e73 2e20 596f 7520 676f 7420 6865 7265 2076 6961 2031 302e 382e 382e 3221 2054 6869 7320 6d65 616e 7320 7468 6174 0a79 6f75 2077 656e 7420 7468 726f 7567 6820 7468 6520 7465 7374 2d6b 616d 6520 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2046 7269 204a 756e 2031 3520 3136 3a34 373a 3336 2032 3030 3129 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2032 302e 302e 302e 3529 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 16:45:18.757929 10.8.8.7.80 > 20.0.0.5.1200: F [tcp sum ok] 871:871(0) ack 319 win 17520 (ttl 64, id 5687) 4500 0028 1637 0000 4006 3e86 0a08 0807 1400 0005 0050 04b0 9834 0014 0003 30e1 5011 4470 7723 0000 0000 0000 0000 16:45:18.815850 20.0.0.5.1200 > 10.8.8.7.80: . [tcp sum ok] ack 872 win 7890 (DF) (ttl 126, id 25076) 4500 0028 61f4 4000 7e06 74c8 1400 0005 0a08 0807 04b0 0050 0003 30e1 9834 0015 5010 1ed2 9cc1 0000 16:45:18.820406 20.0.0.5.1200 > 10.8.8.7.80: F [tcp sum ok] 319:319(0) ack 872 win 7890 (DF) (ttl 126, id 25332) 4500 0028 62f4 4000 7e06 73c8 1400 0005 0a08 0807 04b0 0050 0003 30e1 9834 0015 5011 1ed2 9cc0 0000 16:45:18.820633 10.8.8.7.80 > 20.0.0.5.1200: . [tcp sum ok] ack 320 win 17520 (ttl 64, id 5688) 4500 0028 1638 0000 4006 3e85 0a08 0807 1400 0005 0050 04b0 9834 0015 0003 30e2 5010 4470 7722 0000 0000 0000 0000