Post-IPsec-process packet dump: 11:36:18.283496 arp who-has 10.8.8.7 tell 10.8.8.2 0001 0800 0604 0001 00e0 292e 1e5b 0a08 0802 0000 0000 0000 0a08 0807 11:36:18.283763 arp reply 10.8.8.7 is-at 0:d0:9:2e:aa:14 0001 0800 0604 0002 00d0 092e aa14 0a08 0807 00e0 292e 1e5b 0a08 0802 0000 0000 0000 0000 0000 0000 0000 0000 0000 6e8e bf18 11:36:18.283801 172.16.4.31.1048 > 10.8.8.7.80: S [tcp sum ok] 3972795229:3972795229(0) win 32120 (DF) (ttl 62, id 19700) 4500 003c 4cf4 4000 3e06 2d8a ac10 041f 0a08 0807 0418 0050 eccc 0b5d 0000 0000 a002 7d78 ad70 0000 0204 05b4 0402 080a 0005 5e49 0000 0000 0103 0300 11:36:18.284160 10.8.8.7.80 > 172.16.4.31.1048: S [tcp sum ok] 1663306384:1663306384(0) ack 3972795230 win 16384 (ttl 64, id 2718) 4500 003c 0a9e 0000 4006 ade0 0a08 0807 ac10 041f 0050 0418 6324 0a90 eccc 0b5e a012 4000 8199 0000 0204 05b4 0103 0300 0101 080a 008f fdfb 0005 5e49 ee37 4fe1 11:36:18.415132 172.16.4.31.1048 > 10.8.8.7.80: . [tcp sum ok] ack 1 win 32120 (DF) (ttl 62, id 19852) 4500 0034 4d8c 4000 3e06 2cfa ac10 041f 0a08 0807 0418 0050 eccc 0b5e 6324 0a91 8010 7d78 6fd8 0000 0101 080a 0005 5e56 008f fdfb 11:36:18.425902 172.16.4.31.1048 > 10.8.8.7.80: P [tcp sum ok] 1:275(274) ack 1 win 32120 (DF) (ttl 62, id 19853) 4500 0146 4d8d 4000 3e06 2be7 ac10 041f 0a08 0807 0418 0050 eccc 0b5e 6324 0a91 8018 7d78 bd9a 0000 0101 080a 0005 5e56 008f fdfb 4745 5420 2f20 4854 5450 2f31 2e30 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3631 205b 656e 5d20 2858 3131 3b20 553b 204c 696e 7578 2032 2e32 2e31 3620 6936 3836 290d 0a48 6f73 743a 2031 302e 382e 382e 370d 0a41 6363 6570 743a 2069 6d61 6765 2f67 6966 2c20 696d 6167 652f 782d 7862 6974 6d61 702c 2069 6d61 6765 2f6a 7065 672c 2069 6d61 6765 2f70 6a70 6567 2c20 696d 6167 652f 706e 672c 202a 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 700d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 0d0a 4163 6365 7074 2d43 6861 7273 6574 3a20 6973 6f2d 3838 3539 2d31 2c2a 2c75 7466 2d38 0d0a 0d0a 11:36:18.428401 10.8.8.7.65040 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2719) 4500 0046 0a9f 0000 4011 bf13 0a08 0807 a5e3 f902 fe10 0035 0032 1256 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 8d1b bcb3 11:36:18.536579 10.8.8.7.80 > 172.16.4.31.1048: . [tcp sum ok] ack 275 win 17520 (ttl 64, id 2720) 4500 0034 0aa0 0000 4006 ade6 0a08 0807 ac10 041f 0050 0418 6324 0a91 eccc 0c70 8010 4470 a7cd 0000 0101 080a 008f fdfc 0005 5e56 0a24 6da8 11:36:23.426139 10.8.8.7.65039 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2721) 4500 0046 0aa1 0000 4011 b713 0a08 0807 a5e3 0101 fe0f 0035 0032 0a59 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 2a4d b680 11:36:28.425568 10.8.8.7.65038 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2722) 4500 0046 0aa2 0000 4011 bf10 0a08 0807 a5e3 f902 fe0e 0035 0032 1258 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 2953 1b2e 11:36:33.425075 10.8.8.7.65037 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2723) 4500 0046 0aa3 0000 4011 b711 0a08 0807 a5e3 0101 fe0d 0035 0032 0a5b 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 d450 6dc3 11:36:38.424576 10.8.8.7.65036 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2724) 4500 0046 0aa4 0000 4011 bf0e 0a08 0807 a5e3 f902 fe0c 0035 0032 125a 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 567d 4ca3 11:36:48.423446 10.8.8.7.65035 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2725) 4500 0046 0aa5 0000 4011 b70f 0a08 0807 a5e3 0101 fe0b 0035 0032 0a5d 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 8915 f7d9 11:36:58.422412 10.8.8.7.65034 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2726) 4500 0046 0aa6 0000 4011 bf0c 0a08 0807 a5e3 f902 fe0a 0035 0032 125c 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 8a0b 5a77 11:37:18.420351 10.8.8.7.65033 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2727) 4500 0046 0aa7 0000 4011 b70d 0a08 0807 a5e3 0101 fe09 0035 0032 0a5f 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 7708 2c9a 11:37:38.434450 10.8.8.7.80 > 172.16.4.31.1048: P [tcp sum ok] 1:789(788) ack 275 win 17520 (ttl 64, id 2728) 4500 0348 0aa8 0000 4006 aaca 0a08 0807 ac10 041f 0050 0418 6324 0a91 eccc 0c70 8018 4470 9bdb 0000 0101 080a 008f fe9c 0005 5e56 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3132 2053 6570 2032 3030 3020 3138 3a33 373a 3432 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4c61 7374 2d4d 6f64 6966 6965 643a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 0d0a 436f 6e74 656e 742d 7479 7065 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c 6874 6d6c 3e0a 3c62 6f64 793e 0a3c 703e 0a43 6f6e 6772 6174 756c 6174 696f 6e73 2e20 596f 7520 676f 7420 6865 7265 2076 6961 2031 302e 382e 382e 3721 2054 6869 7320 6d65 616e 7320 7468 6174 0a79 6f75 2077 656e 7420 7468 726f 7567 6820 7468 6520 7465 7374 2d6b 616d 6520 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2054 7565 2053 6570 2031 3220 3131 3a33 373a 3432 2032 3030 3029 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 3732 2e31 362e 342e 3331 290a 3c2f 756c 3e0a 3c2f 626f 6479 3e0a 3c2f 6874 6d6c 3e0a 0717 545b 11:37:38.434494 10.8.8.7.80 > 172.16.4.31.1048: F [tcp sum ok] 789:789(0) ack 275 win 17520 (ttl 64, id 2729) 4500 0034 0aa9 0000 4006 addd 0a08 0807 ac10 041f 0050 0418 6324 0da5 eccc 0c70 8011 4470 a418 0000 0101 080a 008f fe9c 0005 5e56 67d8 4ec4 11:37:38.595748 172.16.4.31.1048 > 10.8.8.7.80: . [tcp sum ok] ack 789 win 31856 (DF) (ttl 62, id 34298) 4500 0034 85fa 4000 3e06 f48b ac10 041f 0a08 0807 0418 0050 eccc 0c70 6324 0da5 8010 7c70 4cc7 0000 0101 080a 0005 7da8 008f fe9c 11:37:38.598892 172.16.4.31.1048 > 10.8.8.7.80: . [tcp sum ok] ack 790 win 31855 (DF) (ttl 62, id 34299) 4500 0034 85fb 4000 3e06 f48a ac10 041f 0a08 0807 0418 0050 eccc 0c70 6324 0da6 8010 7c6f 4cc7 0000 0101 080a 0005 7da8 008f fe9c 11:37:38.618200 172.16.4.31.1048 > 10.8.8.7.80: F [tcp sum ok] 275:275(0) ack 790 win 31856 (DF) (ttl 62, id 34302) 4500 0034 85fe 4000 3e06 f487 ac10 041f 0a08 0807 0418 0050 eccc 0c70 6324 0da6 8011 7c70 4cc3 0000 0101 080a 0005 7daa 008f fe9c 11:37:38.618452 10.8.8.7.80 > 172.16.4.31.1048: . [tcp sum ok] ack 276 win 17520 (ttl 64, id 2730) 4500 0034 0aaa 0000 4006 addc 0a08 0807 ac10 041f 0050 0418 6324 0da6 eccc 0c71 8010 4470 84c3 0000 0101 080a 008f fe9c 0005 7daa a0e0 70e9 11:37:55.487295 172.16.4.31.1049 > 10.8.8.7.23: S [tcp sum ok] 4070807355:4070807355(0) win 32120 (DF) (ttl 62, id 34353) 4500 003c 8631 4000 3e06 f44c ac10 041f 0a08 0807 0419 0017 f2a3 973b 0000 0000 a002 7d78 f5fa 0000 0204 05b4 0402 080a 0005 8441 0000 0000 0103 0300 11:37:55.487705 10.8.8.7.23 > 172.16.4.31.1049: S [tcp sum ok] 666982101:666982101(0) ack 4070807356 win 16384 (ttl 64, id 2731) 4500 003c 0aab 0000 4006 add3 0a08 0807 ac10 041f 0017 0419 27c1 56d5 f2a3 973c a012 4000 b87e 0000 0204 05b4 0103 0300 0101 080a 008f febe 0005 8441 7fc5 dcdb 11:37:55.616591 172.16.4.31.1049 > 10.8.8.7.23: . [tcp sum ok] ack 1 win 32120 (DF) (ttl 62, id 34354) 4500 0034 8632 4000 3e06 f453 ac10 041f 0a08 0807 0419 0017 f2a3 973c 27c1 56d6 8010 7d78 a6bd 0000 0101 080a 0005 844e 008f febe 11:37:55.620975 10.8.8.7.65032 > 165.227.249.2.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2732) 4500 0046 0aac 0000 4011 bf06 0a08 0807 a5e3 f902 fe08 0035 0032 050c 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 f810 cdae 11:37:55.621261 172.16.4.31.1049 > 10.8.8.7.23: P [tcp sum ok] 1:28(27) ack 1 win 32120 (DF) (ttl 62, id 34356) 4500 004f 8634 4000 3e06 f436 ac10 041f 0a08 0807 0419 0017 f2a3 973c 27c1 56d6 8018 7d78 274d 0000 0101 080a 0005 844e 008f febe fffd 03ff fb18 fffb 1fff fb20 fffb 21ff fb22 fffb 27ff fd05 fffb 23 11:37:55.726275 10.8.8.7.23 > 172.16.4.31.1049: . [tcp sum ok] ack 28 win 17493 (ttl 64, id 2733) 4500 0034 0aad 0000 4006 add9 0a08 0807 ac10 041f 0017 0419 27c1 56d6 f2a3 9757 8010 4455 dfc5 0000 0101 080a 008f febe 0005 844e 9385 5b30 11:38:00.615892 10.8.8.7.65031 > 165.227.1.1.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2734) 4500 0046 0aae 0000 4011 b706 0a08 0807 a5e3 0101 fe07 0035 0032 fd0e 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 2192 7ec7 11:38:05.615309 10.8.8.7.65030 > 165.227.249.2.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2735) 4500 0046 0aaf 0000 4011 bf03 0a08 0807 a5e3 f902 fe06 0035 0032 050e 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 e79b 7d59 11:38:08.677861 172.16.4.31.1049 > 10.8.8.7.23: P [tcp sum ok] 28:33(5) ack 1 win 32120 (DF) (ttl 62, id 34357) 4500 0039 8635 4000 3e06 f44b ac10 041f 0a08 0807 0419 0017 f2a3 9757 27c1 56d6 8018 7d78 9b88 0000 0101 080a 0005 8968 008f febe fff4 fffd 06 11:38:08.724878 10.8.8.7.23 > 172.16.4.31.1049: . [tcp sum ok] ack 33 win 17488 (ttl 64, id 2736) 4500 0034 0ab0 0000 4006 add6 0a08 0807 ac10 041f 0017 0419 27c1 56d6 f2a3 975c 8010 4450 da91 0000 0101 080a 008f fed8 0005 8968 377c 1a86 11:38:08.868895 172.16.4.31.1049 > 10.8.8.7.23: P [tcp sum ok] 33:38(5) ack 1 win 32120 (DF) (ttl 62, id 34358) 4500 0039 8636 4000 3e06 f44a ac10 041f 0a08 0807 0419 0017 f2a3 975c 27c1 56d6 8018 7d78 9b56 0000 0101 080a 0005 897b 008f fed8 fff4 fffd 06 11:38:08.924859 10.8.8.7.23 > 172.16.4.31.1049: . [tcp sum ok] ack 38 win 17483 (ttl 64, id 2737) 4500 0034 0ab1 0000 4006 add5 0a08 0807 ac10 041f 0017 0419 27c1 56d6 f2a3 9761 8010 444b da7d 0000 0101 080a 008f fed9 0005 897b 2280 9e2a 11:38:10.614761 10.8.8.7.65029 > 165.227.1.1.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2738) 4500 0046 0ab2 0000 4011 b702 0a08 0807 a5e3 0101 fe05 0035 0032 fd10 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 75ec 241b 11:38:11.121116 172.16.4.31.1049 > 10.8.8.7.23: F [tcp sum ok] 38:38(0) ack 1 win 32120 (DF) (ttl 62, id 34359) 4500 0034 8637 4000 3e06 f44e ac10 041f 0a08 0807 0419 0017 f2a3 9761 27c1 56d6 8011 7d78 a06d 0000 0101 080a 0005 8a5d 008f fed9 11:38:11.121399 10.8.8.7.23 > 172.16.4.31.1049: . [tcp sum ok] ack 39 win 17483 (ttl 64, id 2739) 4500 0034 0ab3 0000 4006 add3 0a08 0807 ac10 041f 0017 0419 27c1 56d6 f2a3 9762 8010 444b d996 0000 0101 080a 008f fedd 0005 8a5d a4aa b569 11:38:15.614266 10.8.8.7.65028 > 165.227.249.2.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2740) 4500 0046 0ab4 0000 4011 befe 0a08 0807 a5e3 f902 fe04 0035 0032 0510 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 b538 dec9 11:38:25.613168 10.8.8.7.65027 > 165.227.1.1.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2741) 4500 0046 0ab5 0000 4011 b6ff 0a08 0807 a5e3 0101 fe03 0035 0032 fd12 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 e823 8932 11:38:35.612133 10.8.8.7.65026 > 165.227.249.2.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2742) 4500 0046 0ab6 0000 4011 befc 0a08 0807 a5e3 f902 fe02 0035 0032 0512 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 c493 f6da 11:38:39.284885 172.16.4.31.1050 > 10.8.8.7.80: S [tcp sum ok] 4113567928:4113567928(0) win 32120 (DF) (ttl 62, id 34435) 4500 003c 8683 4000 3e06 f3fa ac10 041f 0a08 0807 041a 0050 f530 10b8 0000 0000 a002 7d78 689b 0000 0204 05b4 0402 080a 0005 955d 0000 0000 0103 0300 11:38:39.285255 10.8.8.7.80 > 172.16.4.31.1050: S [tcp sum ok] 2133835301:2133835301(0) ack 4113567929 win 16384 (ttl 64, id 2743) 4500 003c 0ab7 0000 4006 adc7 0a08 0807 ac10 041f 0050 041a 7f2f be25 f530 10b9 a012 4000 6c09 0000 0204 05b4 0103 0300 0101 080a 008f ff15 0005 955d 1ceb 493a 11:38:39.415320 172.16.4.31.1050 > 10.8.8.7.80: . [tcp sum ok] ack 1 win 32120 (DF) (ttl 62, id 34436) 4500 0034 8684 4000 3e06 f401 ac10 041f 0a08 0807 041a 0050 f530 10b9 7f2f be26 8010 7d78 5a48 0000 0101 080a 0005 956a 008f ff15 11:38:39.427433 172.16.4.31.1050 > 10.8.8.7.80: P [tcp sum ok] 1:355(354) ack 1 win 32120 (DF) (ttl 62, id 34437) 4500 0196 8685 4000 3e06 f29e ac10 041f 0a08 0807 041a 0050 f530 10b9 7f2f be26 8018 7d78 0e5e 0000 0101 080a 0005 956a 008f ff15 4745 5420 2f20 4854 5450 2f31 2e30 0d0a 4966 2d4d 6f64 6966 6965 642d 5369 6e63 653a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 3b20 6c65 6e67 7468 3d36 3235 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3631 205b 656e 5d20 2858 3131 3b20 553b 204c 696e 7578 2032 2e32 2e31 3620 6936 3836 290d 0a50 7261 676d 613a 206e 6f2d 6361 6368 650d 0a48 6f73 743a 2031 302e 382e 382e 370d 0a41 6363 6570 743a 2069 6d61 6765 2f67 6966 2c20 696d 6167 652f 782d 7862 6974 6d61 702c 2069 6d61 6765 2f6a 7065 672c 2069 6d61 6765 2f70 6a70 6567 2c20 696d 6167 652f 706e 672c 202a 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 700d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 0d0a 4163 6365 7074 2d43 6861 7273 6574 3a20 6973 6f2d 3838 3539 2d31 2c2a 2c75 7466 2d38 0d0a 0d0a 11:38:39.429314 10.8.8.7.80 > 172.16.4.31.1050: P [tcp sum ok] 1:198(197) ack 355 win 17520 (ttl 64, id 2744) 4500 00f9 0ab8 0000 4006 ad09 0a08 0807 ac10 041f 0050 041a 7f2f be26 f530 121b 8018 4470 d0ba 0000 0101 080a 008f ff16 0005 956a 4854 5450 2f31 2e31 2033 3034 204e 6f74 204d 6f64 6966 6965 640d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3132 2053 6570 2032 3030 3020 3138 3a33 383a 3433 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4c61 7374 2d4d 6f64 6966 6965 643a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 0d0a 436f 6e74 656e 742d 7479 7065 3a20 7465 7874 2f68 746d 6c0d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a6a dd5c ec 11:38:39.567356 172.16.4.31.1050 > 10.8.8.7.80: . [tcp sum ok] ack 198 win 31923 (DF) (ttl 62, id 34438) 4500 0034 8686 4000 3e06 f3ff ac10 041f 0a08 0807 041a 0050 f530 121b 7f2f beeb 8010 7cb3 58d6 0000 0101 080a 0005 9579 008f ff16 11:38:49.420718 10.8.8.7.80 > 172.16.4.31.1050: F [tcp sum ok] 198:198(0) ack 355 win 17520 (ttl 64, id 2745) 4500 0034 0ab9 0000 4006 adcd 0a08 0807 ac10 041f 0050 041a 7f2f beeb f530 121b 8011 4470 9113 0000 0101 080a 008f ff2a 0005 956a 09b5 ac19 11:38:49.421408 10.8.8.7.65025 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2746) 4500 0046 0aba 0000 4011 bef8 0a08 0807 a5e3 f902 fe01 0035 0032 1265 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 9348 b4e9 11:38:49.552587 172.16.4.31.1050 > 10.8.8.7.80: . [tcp sum ok] ack 199 win 32120 (DF) (ttl 62, id 34495) 4500 0034 86bf 4000 3e06 f3c6 ac10 041f 0a08 0807 041a 0050 f530 121b 7f2f beec 8010 7d78 5415 0000 0101 080a 0005 9960 008f ff2a 11:38:54.420156 10.8.8.7.65024 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2747) 4500 0046 0abb 0000 4011 b6f9 0a08 0807 a5e3 0101 fe00 0035 0032 0a68 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 499e 16dd 11:38:55.609987 10.8.8.7.65023 > 165.227.1.1.53: [udp sum ok] 25646+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2748) 4500 0046 0abc 0000 4011 b6f8 0a08 0807 a5e3 0101 fdff 0035 0032 fd16 642e 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 df29 8fa9 11:38:59.419607 10.8.8.7.65022 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2749) 4500 0046 0abd 0000 4011 bef5 0a08 0807 a5e3 f902 fdfe 0035 0032 1268 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 b836 c56c 11:39:04.419068 10.8.8.7.65021 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2750) 4500 0046 0abe 0000 4011 b6f6 0a08 0807 a5e3 0101 fdfd 0035 0032 0a6b 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 2a9d 8e89 11:39:09.418548 10.8.8.7.65020 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2751) 4500 0046 0abf 0000 4011 bef3 0a08 0807 a5e3 f902 fdfc 0035 0032 126a 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 c33a 5f51 11:39:15.609071 10.8.8.7.23 > 172.16.4.31.1049: F [tcp sum ok] 1:1(0) ack 39 win 17520 (ttl 64, id 2752) 4500 0034 0ac0 0000 4006 adc6 0a08 0807 ac10 041f 0017 0419 27c1 56d6 f2a3 9762 8011 4470 d8ef 0000 0101 080a 008f ff5e 0005 8a5d af74 5a29 11:39:15.738695 172.16.4.31.1049 > 10.8.8.7.23: . [tcp sum ok] ack 2 win 32120 (DF) (ttl 62, id 34656) 4500 0034 8760 4000 3e06 f325 ac10 041f 0a08 0807 0419 0017 f2a3 9762 27c1 56d7 8010 7d78 86a9 0000 0101 080a 0005 a39b 008f ff5e 11:39:19.417544 10.8.8.7.65019 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2753) 4500 0046 0ac1 0000 4011 b6f3 0a08 0807 a5e3 0101 fdfb 0035 0032 0a6d 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 e96a 105b 11:39:23.477353 172.16.4.31.1050 > 10.8.8.7.80: P [tcp sum ok] 355:709(354) ack 199 win 32120 (DF) (ttl 62, id 34686) 4500 0196 877e 4000 3e06 f1a5 ac10 041f 0a08 0807 041a 0050 f530 121b 7f2f beec 8018 7d78 faeb 0000 0101 080a 0005 a69f 008f ff2a 4745 5420 2f20 4854 5450 2f31 2e30 0d0a 4966 2d4d 6f64 6966 6965 642d 5369 6e63 653a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 3b20 6c65 6e67 7468 3d36 3235 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3631 205b 656e 5d20 2858 3131 3b20 553b 204c 696e 7578 2032 2e32 2e31 3620 6936 3836 290d 0a50 7261 676d 613a 206e 6f2d 6361 6368 650d 0a48 6f73 743a 2031 302e 382e 382e 370d 0a41 6363 6570 743a 2069 6d61 6765 2f67 6966 2c20 696d 6167 652f 782d 7862 6974 6d61 702c 2069 6d61 6765 2f6a 7065 672c 2069 6d61 6765 2f70 6a70 6567 2c20 696d 6167 652f 706e 672c 202a 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 700d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 0d0a 4163 6365 7074 2d43 6861 7273 6574 3a20 6973 6f2d 3838 3539 2d31 2c2a 2c75 7466 2d38 0d0a 0d0a 11:39:23.477914 10.8.8.7.80 > 172.16.4.31.1050: . [tcp sum ok] ack 709 win 17166 (ttl 64, id 2754) 4500 0034 0ac2 0000 4006 adc4 0a08 0807 ac10 041f 0050 041a 7f2f beec f530 137d 8010 430e 7f9a 0000 0101 080a 008f ff6e 0005 a69f b209 aecb 11:39:23.479629 172.16.4.31.1050 > 10.8.8.7.80: F [tcp sum ok] 709:709(0) ack 199 win 32120 (DF) (ttl 62, id 34687) 4500 0034 877f 4000 3e06 f306 ac10 041f 0a08 0807 041a 0050 f530 137d 7f2f beec 8011 7d78 4573 0000 0101 080a 0005 a69f 008f ff2a 11:39:23.479849 10.8.8.7.80 > 172.16.4.31.1050: . [tcp sum ok] ack 710 win 17166 (ttl 64, id 2755) 4500 0034 0ac3 0000 4006 adc3 0a08 0807 ac10 041f 0050 041a 7f2f beec f530 137e 8010 430e 7f99 0000 0101 080a 008f ff6e 0005 a69f e913 413d 11:39:23.482843 172.16.4.31.1051 > 10.8.8.7.80: S [tcp sum ok] 4160789154:4160789154(0) win 32120 (DF) (ttl 62, id 34688) 4500 003c 8780 4000 3e06 f2fd ac10 041f 0a08 0807 041b 0050 f800 9aa2 0000 0000 a002 7d78 ca9d 0000 0204 05b4 0402 080a 0005 a69f 0000 0000 0103 0300 11:39:23.483189 10.8.8.7.80 > 172.16.4.31.1051: S [tcp sum ok] 3654800465:3654800465(0) ack 4160789155 win 16384 (ttl 64, id 2756) 4500 003c 0ac4 0000 4006 adba 0a08 0807 ac10 041f 0050 041b d9d7 d451 f800 9aa3 a012 4000 5cde 0000 0204 05b4 0103 0300 0101 080a 008f ff6e 0005 a69f 8fe1 228d 11:39:23.613561 172.16.4.31.1051 > 10.8.8.7.80: . [tcp sum ok] ack 1 win 32120 (DF) (ttl 62, id 34689) 4500 0034 8781 4000 3e06 f304 ac10 041f 0a08 0807 041b 0050 f800 9aa3 d9d7 d452 8010 7d78 4b1b 0000 0101 080a 0005 a6ae 008f ff6e 11:39:23.626692 172.16.4.31.1051 > 10.8.8.7.80: P [tcp sum ok] 1:355(354) ack 1 win 32120 (DF) (ttl 62, id 34690) 4500 0196 8782 4000 3e06 f1a1 ac10 041f 0a08 0807 041b 0050 f800 9aa3 d9d7 d452 8018 7d78 ff30 0000 0101 080a 0005 a6ae 008f ff6e 4745 5420 2f20 4854 5450 2f31 2e30 0d0a 4966 2d4d 6f64 6966 6965 642d 5369 6e63 653a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 3b20 6c65 6e67 7468 3d36 3235 0d0a 436f 6e6e 6563 7469 6f6e 3a20 4b65 6570 2d41 6c69 7665 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3631 205b 656e 5d20 2858 3131 3b20 553b 204c 696e 7578 2032 2e32 2e31 3620 6936 3836 290d 0a50 7261 676d 613a 206e 6f2d 6361 6368 650d 0a48 6f73 743a 2031 302e 382e 382e 370d 0a41 6363 6570 743a 2069 6d61 6765 2f67 6966 2c20 696d 6167 652f 782d 7862 6974 6d61 702c 2069 6d61 6765 2f6a 7065 672c 2069 6d61 6765 2f70 6a70 6567 2c20 696d 6167 652f 706e 672c 202a 2f2a 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 700d 0a41 6363 6570 742d 4c61 6e67 7561 6765 3a20 656e 0d0a 4163 6365 7074 2d43 6861 7273 6574 3a20 6973 6f2d 3838 3539 2d31 2c2a 2c75 7466 2d38 0d0a 0d0a 11:39:23.628557 10.8.8.7.80 > 172.16.4.31.1051: P [tcp sum ok] 1:198(197) ack 355 win 17520 (ttl 64, id 2757) 4500 00f9 0ac5 0000 4006 acfc 0a08 0807 ac10 041f 0050 041b d9d7 d452 f800 9c05 8018 4470 c28a 0000 0101 080a 008f ff6e 0005 a6ae 4854 5450 2f31 2e31 2033 3034 204e 6f74 204d 6f64 6966 6965 640d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2054 7565 2c20 3132 2053 6570 2032 3030 3020 3138 3a33 393a 3237 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4c61 7374 2d4d 6f64 6966 6965 643a 2054 7565 2c20 3230 204a 756e 2032 3030 3020 3031 3a31 363a 3530 2047 4d54 0d0a 436f 6e74 656e 742d 7479 7065 3a20 7465 7874 2f68 746d 6c0d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0abc 2a07 a1 11:39:23.765569 172.16.4.31.1051 > 10.8.8.7.80: . [tcp sum ok] ack 198 win 31923 (DF) (ttl 62, id 34691) 4500 0034 8783 4000 3e06 f302 ac10 041f 0a08 0807 041b 0050 f800 9c05 d9d7 d517 8010 7cb3 49aa 0000 0101 080a 0005 a6bd 008f ff6e 11:39:29.416500 10.8.8.7.65018 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2758) 4500 0046 0ac6 0000 4011 beec 0a08 0807 a5e3 f902 fdfa 0035 0032 126c 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 6b47 313b 11:39:33.625983 10.8.8.7.80 > 172.16.4.31.1051: F [tcp sum ok] 198:198(0) ack 355 win 17520 (ttl 64, id 2759) 4500 0034 0ac7 0000 4006 adbf 0a08 0807 ac10 041f 0050 041b d9d7 d517 f800 9c05 8011 4470 81e7 0000 0101 080a 008f ff82 0005 a6ae db86 1081 11:39:33.626675 10.8.8.7.65017 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2760) 4500 0046 0ac8 0000 4011 beea 0a08 0807 a5e3 f902 fdf9 0035 0032 126d 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 e3bc 89f2 11:39:33.756407 172.16.4.31.1051 > 10.8.8.7.80: . [tcp sum ok] ack 199 win 32120 (DF) (ttl 62, id 34692) 4500 0034 8784 4000 3e06 f301 ac10 041f 0a08 0807 041b 0050 f800 9c05 d9d7 d518 8010 7d78 44e9 0000 0101 080a 0005 aaa4 008f ff82 11:39:38.625490 10.8.8.7.65016 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2761) 4500 0046 0ac9 0000 4011 b6eb 0a08 0807 a5e3 0101 fdf8 0035 0032 0a70 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 0f10 326c 11:39:43.624901 10.8.8.7.65015 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2762) 4500 0046 0aca 0000 4011 bee8 0a08 0807 a5e3 f902 fdf7 0035 0032 126f 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 8c7a 4640 11:39:48.624428 10.8.8.7.65014 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2763) 4500 0046 0acb 0000 4011 b6e9 0a08 0807 a5e3 0101 fdf6 0035 0032 0a72 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 60d6 fdde 11:39:49.414285 10.8.8.7.65013 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2764) 4500 0046 0acc 0000 4011 b6e8 0a08 0807 a5e3 0101 fdf5 0035 0032 0a73 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 2ee2 4e8e 11:39:53.623839 10.8.8.7.65012 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2765) 4500 0046 0acd 0000 4011 bee5 0a08 0807 a5e3 f902 fdf4 0035 0032 1272 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 cd66 1daa 11:40:03.622885 10.8.8.7.65011 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2766) 4500 0046 0ace 0000 4011 b6e6 0a08 0807 a5e3 0101 fdf3 0035 0032 0a75 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 7da6 9bd8 11:40:13.621783 10.8.8.7.65010 > 165.227.249.2.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2767) 4500 0046 0acf 0000 4011 bee3 0a08 0807 a5e3 f902 fdf2 0035 0032 1274 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 9401 4a00 11:40:33.619669 10.8.8.7.65009 > 165.227.1.1.53: [udp sum ok] 22236+ PTR? 31.4.16.172.in-addr.arpa. (42) (ttl 64, id 2768) 4500 0046 0ad0 0000 4011 b6e4 0a08 0807 a5e3 0101 fdf1 0035 0032 0a77 56dc 0100 0001 0000 0000 0000 0233 3101 3402 3136 0331 3732 0769 6e2d 6164 6472 0461 7270 6100 000c 0001 437b 964a