Post-IPsec-process packet dump: 01:09:55.518495 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: S [tcp sum ok] 3551542551:3551542551(0) win 16384 (ttl 127, id 310) (ttl 240, id 11) 4500 0044 000b 0000 f004 7d28 d4c7 d9ce a5e3 f908 4500 0030 0136 0000 7f06 1d85 0a01 0102 0a08 0803 0418 0050 d3b0 3d17 0000 0000 7002 4000 10e2 0000 0204 05b4 0101 0402 01:09:55.519928 (authentic,confidential): SPI 0x47b6663b: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1048: S [tcp sum ok] 2721356500:2721356500(0) ack 3551542552 win 16384 (ttl 63, id 4706) (ttl 64, id 16735, bad cksum 0!) 4500 0040 415f 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 002c 1262 0000 3f06 4c5d 0a08 0803 0a01 0102 0050 0418 a234 9ad4 d3b0 3d18 6012 4000 e8ce 0000 0204 05b4 01:09:56.005117 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 17520 (ttl 127, id 313) (ttl 240, id 12) 4500 003c 000c 0000 f004 7d2f d4c7 d9ce a5e3 f908 4500 0028 0139 0000 7f06 1d8a 0a01 0102 0a08 0803 0418 0050 d3b0 3d18 a234 9ad5 5010 4470 fc1b 0000 01:09:56.036622 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: P [tcp sum ok] 1:246(245) ack 1 win 17520 (ttl 127, id 314) (ttl 240, id 13) 4500 0131 000d 0000 f004 7c39 d4c7 d9ce a5e3 f908 4500 011d 013a 0000 7f06 1c94 0a01 0102 0a08 0803 0418 0050 d3b0 3d18 a234 9ad5 5018 4470 b6aa 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 202a 2f2a 0d0a 4163 6365 7074 2d4c 616e 6775 6167 653a 2065 6e2d 7573 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 702c 2064 6566 6c61 7465 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 6f6d 7061 7469 626c 653b 204d 5349 4520 352e 3031 3b20 5769 6e64 6f77 7320 4e54 2035 2e30 290d 0a48 6f73 743a 2031 302e 382e 382e 330d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a 01:09:56.050543 (authentic,confidential): SPI 0x47b6663b: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1048: P [tcp sum ok] 1:855(854) ack 246 win 17520 (ttl 63, id 4707) (ttl 64, id 4220, bad cksum 0!) 4500 0392 107c 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 037e 1263 0000 3f06 490a 0a08 0803 0a01 0102 0050 0418 a234 9ad5 d3b0 3e0d 5018 4470 3317 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2053 6174 2c20 3233 2046 6562 2032 3030 3220 3036 3a34 363a 3433 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3731 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2046 7269 2046 6562 2032 3220 3232 3a34 363a 3433 2032 3030 3229 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 302e 312e 312e 3229 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 01:09:57.180553 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: . [tcp sum ok] ack 855 win 16666 (ttl 127, id 316) (ttl 240, id 14) 4500 003c 000e 0000 f004 7d2d d4c7 d9ce a5e3 f908 4500 0028 013c 0000 7f06 1d87 0a01 0102 0a08 0803 0418 0050 d3b0 3e0d a234 9e2b 5010 411a fb26 0000 01:10:06.046947 (authentic,confidential): SPI 0x47b6663b: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1048: F [tcp sum ok] 855:855(0) ack 246 win 17520 (ttl 63, id 4708) (ttl 64, id 21916, bad cksum 0!) 4500 003c 559c 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 0028 1264 0000 3f06 4c5f 0a08 0803 0a01 0102 0050 0418 a234 9e2b d3b0 3e0d 5011 4470 f7cf 0000 01:10:06.857869 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: . [tcp sum ok] ack 856 win 16666 (ttl 127, id 317) (ttl 240, id 15) 4500 003c 000f 0000 f004 7d2c d4c7 d9ce a5e3 f908 4500 0028 013d 0000 7f06 1d86 0a01 0102 0a08 0803 0418 0050 d3b0 3e0d a234 9e2c 5010 411a fb25 0000 01:10:06.866455 (authentic,confidential): SPI 0x3b5882f8: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1048 > 10.8.8.3.80: R [tcp sum ok] 3551542797:3551542797(0) win 0 (ttl 127, id 318) (ttl 240, id 16) 4500 003c 0010 0000 f004 7d2b d4c7 d9ce a5e3 f908 4500 0028 013e 0000 7f06 1d85 0a01 0102 0a08 0803 0418 0050 d3b0 3e0d a234 9e2c 5004 0000 3c4c 0000 01:13:16.916945 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: S [tcp sum ok] 3602107238:3602107238(0) win 16384 (ttl 127, id 347) (ttl 240, id 17) 4500 0044 0011 0000 f004 7d22 d4c7 d9ce a5e3 f908 4500 0030 015b 0000 7f06 1d60 0a01 0102 0a08 0803 041d 0050 d6b3 cb66 0000 0000 7002 4000 7f8a 0000 0204 05b4 0101 0402 01:13:16.918106 (authentic,confidential): SPI 0x47b6663c: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1053: S [tcp sum ok] 912750035:912750035(0) ack 3602107239 win 16384 (ttl 63, id 4709) (ttl 64, id 60182, bad cksum 0!) 4500 0040 eb16 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 002c 1265 0000 3f06 4c5a 0a08 0803 0a01 0102 0050 041d 3667 75d3 d6b3 cb67 6012 4000 e845 0000 0204 05b4 01:13:17.167832 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: S [tcp sum ok] 3602107238:3602107238(0) win 16384 (ttl 127, id 349) (ttl 240, id 18) 4500 0044 0012 0000 f004 7d21 d4c7 d9ce a5e3 f908 4500 0030 015d 0000 7f06 1d5e 0a01 0102 0a08 0803 041d 0050 d6b3 cb66 0000 0000 7002 4000 7f8a 0000 0204 05b4 0101 0402 01:13:17.168279 (authentic,confidential): SPI 0x47b6663c: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1053: S [tcp sum ok] 912750035:912750035(0) ack 3602107239 win 16384 (ttl 63, id 4710) (ttl 64, id 63706, bad cksum 0!) 4500 0040 f8da 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 002c 1266 0000 3f06 4c59 0a08 0803 0a01 0102 0050 041d 3667 75d3 d6b3 cb67 6012 4000 e845 0000 0204 05b4 01:13:18.266762 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 17520 (ttl 127, id 350) (ttl 240, id 19) 4500 003c 0013 0000 f004 7d28 d4c7 d9ce a5e3 f908 4500 0028 015e 0000 7f06 1d65 0a01 0102 0a08 0803 041d 0050 d6b3 cb67 3667 75d4 5010 4470 fb92 0000 01:13:18.297987 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: P [tcp sum ok] 1:246(245) ack 1 win 17520 (ttl 127, id 351) (ttl 240, id 20) 4500 0131 0014 0000 f004 7c32 d4c7 d9ce a5e3 f908 4500 011d 015f 0000 7f06 1c6f 0a01 0102 0a08 0803 041d 0050 d6b3 cb67 3667 75d4 5018 4470 b621 0000 4745 5420 2f20 4854 5450 2f31 2e31 0d0a 4163 6365 7074 3a20 696d 6167 652f 6769 662c 2069 6d61 6765 2f78 2d78 6269 746d 6170 2c20 696d 6167 652f 6a70 6567 2c20 696d 6167 652f 706a 7065 672c 202a 2f2a 0d0a 4163 6365 7074 2d4c 616e 6775 6167 653a 2065 6e2d 7573 0d0a 4163 6365 7074 2d45 6e63 6f64 696e 673a 2067 7a69 702c 2064 6566 6c61 7465 0d0a 5573 6572 2d41 6765 6e74 3a20 4d6f 7a69 6c6c 612f 342e 3020 2863 6f6d 7061 7469 626c 653b 204d 5349 4520 352e 3031 3b20 5769 6e64 6f77 7320 4e54 2035 2e30 290d 0a48 6f73 743a 2031 302e 382e 382e 330d 0a43 6f6e 6e65 6374 696f 6e3a 204b 6565 702d 416c 6976 650d 0a0d 0a 01:13:18.307586 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: . [tcp sum ok] ack 1 win 17520 (ttl 127, id 353) (ttl 240, id 21) 4500 003c 0015 0000 f004 7d26 d4c7 d9ce a5e3 f908 4500 0028 0161 0000 7f06 1d62 0a01 0102 0a08 0803 041d 0050 d6b3 cc5c 3667 75d4 5010 4470 fa9d 0000 01:13:18.311869 (authentic,confidential): SPI 0x47b6663c: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1053: P [tcp sum ok] 1:855(854) ack 246 win 17520 (ttl 63, id 4711) (ttl 64, id 59702, bad cksum 0!) 4500 0392 e936 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 037e 1267 0000 3f06 4906 0a08 0803 0a01 0102 0050 041d 3667 75d4 d6b3 cc5c 5018 4470 4688 0000 4854 5450 2f31 2e31 2032 3030 204f 4b0d 0a53 6572 7665 723a 2057 4e2f 322e 322e 390d 0a44 6174 653a 2053 6174 2c20 3233 2046 6562 2032 3030 3220 3036 3a35 303a 3035 2047 4d54 0d0a 5072 6167 6d61 3a20 6e6f 2d63 6163 6865 0d0a 4361 6368 652d 636f 6e74 726f 6c3a 206e 6f2d 6361 6368 650d 0a4c 6173 742d 4d6f 6469 6669 6564 3a20 4d6f 6e2c 2031 3920 4a75 6e20 3230 3030 2032 323a 3539 3a33 3120 474d 540d 0a43 6f6e 7465 6e74 2d74 7970 653a 2074 6578 742f 6874 6d6c 0d0a 5472 616e 7366 6572 2d45 6e63 6f64 696e 673a 2063 6875 6e6b 6564 0d0a 0d0a 3032 3731 0d0a 3c68 746d 6c3e 0a3c 626f 6479 3e0a 3c70 3e0a 436f 6e67 7261 7475 6c61 7469 6f6e 732e 2059 6f75 2067 6f74 2068 6572 6520 7669 6120 3130 2e38 2e38 2e33 2120 5468 6973 206d 6561 6e73 2074 6861 740a 796f 7520 7765 6e74 2074 6872 6f75 6768 2074 6865 2074 6573 742d 6f70 656e 6273 6420 4950 7365 6320 6761 7465 7761 792e 0a3c 703e 0a49 6620 796f 7520 6861 7665 206a 7573 7420 636f 6d70 6c65 7465 6420 796f 7572 2074 6573 7420 666f 7220 6120 6c6f 676f 2c20 706c 6561 7365 0a73 656e 6420 7468 6520 666f 6c6c 6f77 696e 6720 696e 666f 726d 6174 696f 6e20 746f 0a3c 6120 6872 6566 3d22 6d61 696c 746f 3a70 6175 6c2e 686f 6666 6d61 6e40 7670 6e63 2e6f 7267 223e 7061 756c 2e68 6f66 666d 616e 4076 706e 632e 6f72 673c 2f61 3e3a 0a3c 756c 3e0a 3c6c 693e 596f 7572 2063 6f6d 7061 6e79 206e 616d 6520 616e 6420 6964 656e 7469 6669 6572 0a3c 6c69 3e54 6865 206e 616d 6520 6f66 2074 6865 2070 726f 6475 6374 206f 7220 7072 6f64 7563 7420 6c69 6e65 2074 6861 7420 796f 7520 7465 7374 6564 0a3c 6c69 3e54 6865 2061 6464 7265 7373 206f 6620 796f 7572 206c 6f67 7320 2877 6869 6368 2077 6173 2067 6976 656e 2074 6f20 796f 7520 7768 656e 0a20 2020 2079 6f75 2065 6e74 6572 6564 2074 6865 2071 7565 7565 290a 3c6c 693e 5468 6520 6375 7272 656e 7420 7469 6d65 2028 7768 6963 6820 6973 2046 7269 2046 6562 2032 3220 3232 3a35 303a 3035 2032 3030 3229 0a3c 6c69 3e54 6865 2049 5020 6164 6472 6573 7320 6f66 2079 6f75 7220 686f 7374 2062 6568 696e 6420 796f 7572 2067 6174 6577 6179 2028 7768 6963 6820 6973 2031 302e 312e 312e 3229 0a3c 2f75 6c3e 0a3c 2f62 6f64 793e 0a3c 2f68 746d 6c3e 0a0d 0a30 0d0a 0d0a 01:13:19.182014 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: . [tcp sum ok] ack 855 win 16666 (ttl 127, id 354) (ttl 240, id 22) 4500 003c 0016 0000 f004 7d25 d4c7 d9ce a5e3 f908 4500 0028 0162 0000 7f06 1d61 0a01 0102 0a08 0803 041d 0050 d6b3 cc5c 3667 792a 5010 411a fa9d 0000 01:13:28.306931 (authentic,confidential): SPI 0x47b6663c: 165.227.249.8 > 212.199.217.206: 10.8.8.3.80 > 10.1.1.2.1053: F [tcp sum ok] 855:855(0) ack 246 win 17520 (ttl 63, id 4712) (ttl 64, id 52255, bad cksum 0!) 4500 003c cc1f 0000 4004 0000 a5e3 f908 d4c7 d9ce 4500 0028 1268 0000 3f06 4c5b 0a08 0803 0a01 0102 0050 041d 3667 792a d6b3 cc5c 5011 4470 f746 0000 01:13:29.307288 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: . [tcp sum ok] ack 856 win 16666 (ttl 127, id 355) (ttl 240, id 23) 4500 003c 0017 0000 f004 7d24 d4c7 d9ce a5e3 f908 4500 0028 0163 0000 7f06 1d60 0a01 0102 0a08 0803 041d 0050 d6b3 cc5c 3667 792b 5010 411a fa9c 0000 01:13:29.318037 (authentic,confidential): SPI 0xd97f25dd: 212.199.217.206 > 165.227.249.8: 10.1.1.2.1053 > 10.8.8.3.80: R [tcp sum ok] 3602107484:3602107484(0) win 0 (ttl 127, id 356) (ttl 240, id 24) 4500 003c 0018 0000 f004 7d23 d4c7 d9ce a5e3 f908 4500 0028 0164 0000 7f06 1d5f 0a01 0102 0a08 0803 041d 0050 d6b3 cc5c 3667 792b 5004 0000 3bc3 0000