Post-IPsec-process packet dump: 07:47:25.809666 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3 > 10.8.8.3: icmp: echo request (ttl 127, id 31565) [tos 0x28] (ttl 50, id 31562) 4528 0050 7b4a 0000 3204 da19 0411 9021 a5e3 f908 4500 003c 7b4d 0000 7f01 a163 0a03 0303 0a08 0803 0800 475c 0200 0400 6162 6364 6566 6768 696a 6b6c 6d6e 6f70 7172 7374 7576 7761 6263 6465 6667 6869 07:47:25.810470 (authentic,confidential): SPI 0x5855f4bb: 165.227.249.8 > 4.17.144.33: 10.8.8.3 > 10.3.3.3: icmp: echo reply (ttl 254, id 8987) (ttl 64, id 38087, bad cksum 0!) 4500 0050 94c7 0000 4004 0000 a5e3 f908 0411 9021 4500 003c 231b 0000 fe01 7a95 0a08 0803 0a03 0303 0000 4f5c 0200 0400 6162 6364 6566 6768 696a 6b6c 6d6e 6f70 7172 7374 7576 7761 6263 6465 6667 6869 07:47:43.369533 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: S [tcp sum ok] 2172703131:2172703131(0) win 16384 (DF) (ttl 127, id 31611) (DF) [tos 0x28] (ttl 50, id 28890) 4528 0044 70da 4000 3204 a495 0411 9021 a5e3 f908 4500 0030 7b7b 4000 7f06 613c 0a03 0303 0a08 0803 1150 0050 8180 d19b 0000 0000 7002 4000 c01a 0000 0204 04ec 0101 0402 07:47:43.370822 (authentic,confidential): SPI 0x5855f4bb: 165.227.249.8 > 4.17.144.33: 10.8.8.3.80 > 10.3.3.3.4432: S [tcp sum ok] 2599635282:2599635282(0) ack 2172703132 win 16384 (ttl 63, id 8988) (ttl 64, id 56459, bad cksum 0!) 4500 0040 dc8b 0000 4004 0000 a5e3 f908 0411 9021 4500 002c 231c 0000 3f06 39a0 0a08 0803 0a03 0303 0050 1150 9af3 4952 8180 d19c 6012 4000 f002 0000 0204 05b4 07:47:43.552025 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 17640 (DF) (ttl 127, id 31613) (DF) [tos 0x28] (ttl 50, id 2828) 4528 003c 0b0c 4000 3204 0a6c 0411 9021 a5e3 f908 4500 0028 7b7d 4000 7f06 6142 0a03 0303 0a08 0803 1150 0050 8180 d19c 9af3 4953 5010 44e8 02d8 0000 07:47:43.561306 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: P [tcp sum ok] 1:246(245) ack 1 win 17640 (DF) (ttl 127, id 31614) (DF) [tos 0x28] (ttl 50, id 20062) 4528 0131 4e5e 4000 3204 c624 0411 9021 a5e3 f908 4500 011d 7b7e 4000 7f06 604c 0a03 0303 0a08 0803 1150 0050 8180 d19c 9af3 4953 5018 44e8 bd66 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 202a 2f2a 0d0a 4163 6365 7074 2d4c 616e 6775 6167 653a 2065 6e2d 7573 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 702c 2064 6566 6c61 7465 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 6f6d 7061 7469 626c 653b 204d 5349 4520 352e 3031 3b20 5769 6e64 6f77 7320 4e54 2035 2e30 290d 0a48 6f73 743a 2031 302e 382e 382e 330d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a 07:47:43.579916 (authentic,confidential): SPI 0x5855f4bb: 165.227.249.8 > 4.17.144.33: 10.8.8.3.80 > 10.3.3.3.4432: . [tcp sum ok] ack 246 win 17520 (ttl 63, id 8989) (ttl 64, id 60959, bad cksum 0!) 4500 003c ee1f 0000 4004 0000 a5e3 f908 0411 9021 4500 0028 231d 0000 3f06 39a3 0a08 0803 0a03 0303 0050 1150 9af3 4953 8180 d291 5010 4470 025b 0000 07:47:43.981105 (authentic,confidential): SPI 0x5855f4bb: 165.227.249.8 > 4.17.144.33: 10.8.8.3.80 > 10.3.3.3.4432: P [tcp sum ok] 1:855(854) ack 246 win 17520 (ttl 63, id 8990) (ttl 64, id 50639, bad cksum 0!) 4500 0392 c5cf 0000 4004 0000 a5e3 f908 0411 9021 4500 037e 231e 0000 3f06 364c 0a08 0803 0a03 0303 0050 1150 9af3 4953 8180 d291 5018 4470 2255 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3033 2044 6563 2032 3030 3220 3135 3a35 393a 3037 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3731 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2054 7565 2044 6563 2020 3320 3037 3a35 393a 3037 2032 3030 3229 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 302e 332e 332e 3329 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 07:47:44.374385 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: . [tcp sum ok] ack 855 win 16786 (DF) (ttl 127, id 31621) (DF) [tos 0x28] (ttl 50, id 17436) 4528 003c 441c 4000 3204 d15b 0411 9021 a5e3 f908 4500 0028 7b85 4000 7f06 613a 0a03 0303 0a08 0803 1150 0050 8180 d291 9af3 4ca9 5010 4192 01e3 0000 07:47:53.980536 (authentic,confidential): SPI 0x5855f4bb: 165.227.249.8 > 4.17.144.33: 10.8.8.3.80 > 10.3.3.3.4432: F [tcp sum ok] 855:855(0) ack 246 win 17520 (ttl 63, id 8991) (ttl 64, id 50646, bad cksum 0!) 4500 003c c5d6 0000 4004 0000 a5e3 f908 0411 9021 4500 0028 231f 0000 3f06 39a1 0a08 0803 0a03 0303 0050 1150 9af3 4ca9 8180 d291 5011 4470 ff03 0000 07:47:54.103972 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: . [tcp sum ok] ack 856 win 16786 (DF) (ttl 127, id 31657) (DF) [tos 0x28] (ttl 50, id 31826) 4528 003c 7c52 4000 3204 9925 0411 9021 a5e3 f908 4500 0028 7ba9 4000 7f06 6116 0a03 0303 0a08 0803 1150 0050 8180 d291 9af3 4caa 5010 4192 01e2 0000 07:47:54.107553 (authentic,confidential): SPI 0xa0d9e055: 4.17.144.33 > 165.227.249.8: 10.3.3.3.4432 > 10.8.8.3.80: R [tcp sum ok] 2172703377:2172703377(0) win 0 (DF) (ttl 127, id 31658) (DF) [tos 0x28] (ttl 50, id 27796) 4528 003c 6c94 4000 3204 a8e3 0411 9021 a5e3 f908 4500 0028 7baa 4000 7f06 6115 0a03 0303 0a08 0803 1150 0050 8180 d291 9af3 4caa 5004 0000 4380 0000