1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
|
# 23:18:36.130424 192.168.113.1.1511 > 192.168.113.3.1723: S 2884651685:2884651685(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
[out,pcn1=192.168.113.3]
4500 0030 5e11 4000 8006 3961 c0a8 7101
c0a8 7103 05e7 06bb abf0 4aa5 0000 0000
7002 faf0 21a1 0000 0204 05b4 0101 0402
# 23:18:36.130778 192.168.113.3.1723 > 192.168.113.1.1511: S 2774821082:2774821082(0) ack 2884651686 win 32768 <mss 1460> (DF)
[in,pcn1]
4500 002c 69a6 4000 4006 6dd0 c0a8 7103
c0a8 7101 06bb 05e7 a564 68da abf0 4aa6
6012 8000 a348 0000 0204 05b4
# 23:18:36.130784 192.168.113.1.1511 > 192.168.113.3.1723: P 1:157(156) ack 1 win 64240: pptp CTRL_MSGTYPE=SCCRQ PROTO_VER(1.0) FRAME_CAP(A) BEARER_CAP(A) MAX_CHAN(0) FIRM_REV(2600) HOSTNAME() VENDOR(Microsoft Windows NT) (DF)
[out,pcn1]
4500 00c4 5e12 4000 8006 38cc c0a8 7101
c0a8 7103 05e7 06bb abf0 4aa6 a564 68db
5018 faf0 e2a0 0000 009c 0001 1a2b 3c4d
0001 0000 0100 0000 0000 0001 0000 0001
0000 0a28 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 4d69 6372 6f73 6f66 7420 5769
6e64 6f77 7320 4e54 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000
# 23:18:36.260235 192.168.113.3.1723 > 192.168.113.1.1511: P 1:157(156) ack 157 win 33580: pptp CTRL_MSGTYPE=SCCRP PROTO_VER(1.0) RESULT_CODE(1) ERR_CODE(0) FRAME_CAP() BEARER_CAP() MAX_CHAN(1) FIRM_REV(1) HOSTNAME(local) VENDOR(linux) (DF)
[in,pcn1]
4500 00c4 69a7 4000 4006 6d37 c0a8 7103
c0a8 7101 06bb 05e7 a564 68db abf0 4b42
5018 832c cecf 0000 009c 0001 1a2b 3c4d
0002 0000 0100 0100 0000 0000 0000 0000
0001 0001 6c6f 6361 6c00 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 6c69 6e75 7800 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000
# 23:18:36.260252 192.168.113.1.1511 > 192.168.113.3.1723: P 157:325(168) ack 157 win 64084: pptp CTRL_MSGTYPE=OCRQ CALL_ID(16384) CALL_SER_NUM(4913) MIN_BPS(300) MAX_BPS(100000000) BEARER_TYPE(Any) FRAME_TYPE(E) RECV_WIN(64) PROC_DELAY(0) PHONE_NO_LEN(0) PHONE_NO() SUB_ADDR() (DF)
[out,pcn1]
4500 00d0 5e13 4000 8006 38bf c0a8 7101
c0a8 7103 05e7 06bb abf0 4b42 a564 6977
5018 fa54 ac07 0000 00a8 0001 1a2b 3c4d
0007 0000 4000 1331 0000 012c 05f5 e100
0000 0003 0000 0003 0040 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
# 23:18:36.272856 192.168.113.3.1723 > 192.168.113.1.1511: P 157:189(32) ack 325 win 33580: pptp CTRL_MSGTYPE=OCRP CALL_ID(0) PEER_CALL_ID(16384) RESULT_CODE(1) ERR_CODE(0) CAUSE_CODE(0) CONN_SPEED(100000000) RECV_WIN(64) PROC_DELAY(0) PHY_CHAN_ID(0) (DF)
[in,pcn1]
4500 0048 69a8 4000 4006 6db2 c0a8 7103
c0a8 7101 06bb 05e7 a564 6977 abf0 4bea
5018 832c 36fa 0000 0020 0001 1a2b 3c4d
0008 0000 0000 4000 0100 0000 05f5 e100
0040 0000 0000 0000
# 23:18:36.321819 192.168.113.1.1511 > 192.168.113.3.1723: P 325:349(24) ack 189 win 64052: pptp CTRL_MSGTYPE=SLI PEER_CALL_ID(0) SEND_ACCM(0xffffffff) RECV_ACCM(0xffffffff) (DF)
[out,pcn1]
4500 0040 5e14 4000 8006 394e c0a8 7101
c0a8 7103 05e7 06bb abf0 4bea a564 6997
5018 fa34 e810 0000 0018 0001 1a2b 3c4d
000f 0000 0000 0000 ffff ffff ffff ffff
# 23:18:36.349759 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:0 ppp: LCP 25: Conf-Req(0), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC, Call-Back CBCP
[out,pcn1]
4500 0039 5e15 0000 802f 792b c0a8 7101
c0a8 7103 3001 880b 0019 0000 0000 0000
ff03 c021 0100 0015 0104 0578 0506 577f
7c5b 0702 0802 0d03 06
# 23:18:36.389970 192.168.113.3 > 192.168.113.1: gre [KAv1] ID:4000 A:4294967295 [|gre]
[in,pcn1]
4500 0020 69a9 0000 ff2f eeaf c0a8 7103
c0a8 7101 2081 880b 0000 4000 ffff ffff
# 23:18:36.518426 192.168.113.3.1723 > 192.168.113.1.1511: . ack 349 win 33580 (DF)
[in,pcn1]
4500 0028 69aa 4000 4006 6dd0 c0a8 7103
c0a8 7101 06bb 05e7 a564 6997 abf0 4c02
5010 832c b5c1 0000
# 23:18:36.555363 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:0 ppp: LCP 24: Conf-Req(1), ACCM=00000000, Magic-Num=22d90cfa, PFC, ACFC
[in,pcn1]
4500 0038 69ab 0000 ff2f ee95 c0a8 7103
c0a8 7101 3001 880b 0018 4000 0000 0000
ff03 c021 0101 0014 0206 0000 0000 0506
22d9 0cfa 0702 0802
# 23:18:36.556030 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:1 A:0 ppp: LCP 11: Conf-Rej(0), Call-Back CBCP
[in,pcn1]
4500 002f 69ac 0000 ff2f ee9d c0a8 7103
c0a8 7101 3081 880b 000b 4000 0000 0001
0000 0000 ff03 c021 0400 0007 0d03 06
# 23:18:36.557166 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:1 A:1 ppp: LCP 24: Conf-Ack(1), ACCM=00000000, Magic-Num=22d90cfa, PFC, ACFC
[out,pcn1]
4500 003c 5e16 0000 802f 7927 c0a8 7101
c0a8 7103 3081 880b 0018 0000 0000 0001
0000 0001 ff03 c021 0201 0014 0206 0000
0000 0506 22d9 0cfa 0702 0802
# 23:18:36.557764 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:2 ppp: LCP 22: Conf-Req(1), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC
[out,pcn1]
4500 0036 5e17 0000 802f 792c c0a8 7101
c0a8 7103 3001 880b 0016 0000 0000 0002
ff03 c021 0101 0012 0104 0578 0506 577f
7c5b 0702 0802
# 23:18:36.564658 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:2 A:2 ppp: LCP 22: Conf-Ack(1), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC
[in,pcn1]
4500 003a 69ad 0000 ff2f ee91 c0a8 7103
c0a8 7101 3081 880b 0016 4000 0000 0002
0000 0002 ff03 c021 0201 0012 0104 0578
0506 577f 7c5b 0702 0802
# 23:18:36.564803 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:3 ppp: IPCP 18: Conf-Req(1), IP-Addr=192.168.0.1, IP-Comp VJ-Comp
[in,pcn1]
4500 0032 69ae 0000 ff2f ee98 c0a8 7103
c0a8 7101 3001 880b 0012 4000 0000 0003
8021 0101 0010 0306 c0a8 0001 0206 002d
0f01
# 23:18:36.570395 192.168.113.1.1511 > 192.168.113.3.1723: P 349:373(24) ack 189 win 64052: pptp CTRL_MSGTYPE=SLI PEER_CALL_ID(0) SEND_ACCM(0x00000000) RECV_ACCM(0xffffffff) (DF)
[out,pcn1]
4500 0040 5e18 4000 8006 394a c0a8 7101
c0a8 7103 05e7 06bb abf0 4c02 a564 6997
5018 fa34 e7f8 0000 0018 0001 1a2b 3c4d
000f 0000 0000 0000 0000 0000 ffff ffff
# 23:18:36.573307 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:3 A:3 ppp: LCP 20: Ident(2), Magic-Num=577f7c5b
[out,pcn1]
4500 0038 5e19 0000 802f 7928 c0a8 7101
c0a8 7103 3081 880b 0014 0000 0000 0003
0000 0003 c021 0c02 0012 577f 7c5b 4d53
5241 5356 352e 3130
# 23:18:36.573856 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:4 A:3 ppp: LCP 26: Code-Rej(2)
[in,pcn1]
4500 003e 69af 0000 ff2f ee8b c0a8 7103
c0a8 7101 3081 880b 001a 4000 0000 0004
0000 0003 ff03 c021 0702 0016 0c02 0012
577f 7c5b 4d53 5241 5356 352e 3130
# 23:18:36.584936 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:4 A:4 ppp: LCP 26: Ident(3), Magic-Num=577f7c5b
[out,pcn1]
4500 003e 5e1a 0000 802f 7921 c0a8 7101
c0a8 7103 3081 880b 001a 0000 0000 0004
0000 0004 c021 0c03 0018 577f 7c5b 4d53
5241 532d 302d 434c 4159 4d4f 4f52
# 23:18:36.585562 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:5 A:4 ppp: LCP 32: Code-Rej(3)
[in,pcn1]
4500 0044 69b0 0000 ff2f ee84 c0a8 7103
c0a8 7101 3081 880b 0020 4000 0000 0005
0000 0004 ff03 c021 0703 001c 0c03 0018
577f 7c5b 4d53 5241 532d 302d 434c 4159
4d4f 4f52
# 23:18:36.588721 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:5 A:5 ppp: CCP 12: Conf-Req(4), MPPC
[out,pcn1]
4500 0030 5e1b 0000 802f 792e c0a8 7101
c0a8 7103 3081 880b 000c 0000 0000 0005
0000 0005 80fd 0104 000a 1206 0100 0001
# 23:18:36.589445 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:6 A:5 ppp: CCP 6: Conf-Req(1)
[in,pcn1]
4500 002a 69b1 0000 ff2f ee9d c0a8 7103
c0a8 7101 3081 880b 0006 4000 0000 0006
0000 0005 80fd 0101 0004
# 23:18:36.589540 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:7 ppp: CCP 12: Conf-Rej(4), MPPC
[in,pcn1]
4500 002c 69b2 0000 ff2f ee9a c0a8 7103
c0a8 7101 3001 880b 000c 4000 0000 0007
80fd 0404 000a 1206 0100 0001
# 23:18:36.590023 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:6 A:7 ppp: IPCP 36: Conf-Req(5), IP-Addr=0.0.0.0, Pri-DNS=0.0.0.0, Pri-NBNS=0.0.0.0, Sec-DNS=0.0.0.0, Sec-NBNS=0.0.0.0
[out,pcn1]
4500 0048 5e1c 0000 802f 7915 c0a8 7101
c0a8 7103 3081 880b 0024 0000 0000 0006
0000 0007 8021 0105 0022 0306 0000 0000
8106 0000 0000 8206 0000 0000 8306 0000
0000 8406 0000 0000
# 23:18:36.590489 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:8 A:6 ppp: IPCP 30: Conf-Rej(5), Pri-DNS=0.0.0.0, Pri-NBNS=0.0.0.0, Sec-DNS=0.0.0.0, Sec-NBNS=0.0.0.0
[in,pcn1]
4500 0042 69b3 0000 ff2f ee83 c0a8 7103
c0a8 7101 3081 880b 001e 4000 0000 0008
0000 0006 8021 0405 001c 8106 0000 0000
8206 0000 0000 8306 0000 0000 8406 0000
0000
# 23:18:36.591003 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:7 A:8 ppp: IPCP 12: Conf-Rej(1), IP-Comp VJ-Comp
[out,pcn1]
4500 0030 5e1d 0000 802f 792c c0a8 7101
c0a8 7103 3081 880b 000c 0000 0000 0007
0000 0008 8021 0401 000a 0206 002d 0f01
# 23:18:36.593819 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:9 A:7 ppp: IPCP 12: Conf-Req(2), IP-Addr=192.168.0.1
[in,pcn1]
4500 0030 69b4 0000 ff2f ee94 c0a8 7103
c0a8 7101 3081 880b 000c 4000 0000 0009
0000 0007 8021 0102 000a 0306 c0a8 0001
# 23:18:36.594840 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:8 A:9 ppp: CCP 6: Conf-Ack(1)
[out,pcn1]
4500 002a 5e1e 0000 802f 7931 c0a8 7101
c0a8 7103 3081 880b 0006 0000 0000 0008
0000 0009 80fd 0201 0004
# 23:18:36.595525 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:9 ppp: CCP 18: Term-Req(6)
[out,pcn1]
4500 0032 5e1f 0000 802f 7928 c0a8 7101
c0a8 7103 3001 880b 0012 0000 0000 0009
80fd 0506 0010 577f 7c5b 003c cd74 0000
02dc
# 23:18:36.595937 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:10 A:9 ppp: CCP 6: Term-Ack(6)
[in,pcn1]
4500 002a 69b5 0000 ff2f ee99 c0a8 7103
c0a8 7101 3081 880b 0006 4000 0000 000a
0000 0009 80fd 0606 0004
|