[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: system/4739: Observation of a FIN loop/flood

The following reply was made to PR system/4739; it has been noted by GNATS.

From: Peter Philipp <peter_philipp_(_at_)_freenet_(_dot_)_de>
To: gnats_(_at_)_cvs_(_dot_)_openbsd_(_dot_)_org, bugs_(_at_)_cvs_(_dot_)_openbsd_(_dot_)_org
Cc:  
Subject: Re: system/4739: Observation of a FIN loop/flood
Date: Wed, 23 Nov 2005 13:52:32 +0100

 On Mon, Nov 21, 2005 at 09:40:02AM -0700, Gnats wrote:
 > >Synopsis:       Observation of a FIN loop/flood
 > >Arrival-Date:   Mon Nov 21 16:40:02 GMT 2005
 
 I was able to reproduce this again.  Here is more detailed data that will 
 be valuable to find the bug:
 
 from charon:
 
 # ifconfig wi0 inet 10.0.99.1 netmask 255.0.0.0
 # route delete default
 delete net default
 # route add default 10.0.0.2
 add net default: gateway 10.0.0.2
 # ping www.google.com
 PING www.google.com (10.0.0.2): 56 data bytes
 64 bytes from 10.0.0.2: icmp_seq=0 ttl=255 time=3.519 ms
 64 bytes from 10.0.0.2: icmp_seq=0 ttl=255 time=5.010 ms (DUP!)
 64 bytes from 10.0.0.2: icmp_seq=1 ttl=255 time=3.020 ms
 64 bytes from 10.0.0.2: icmp_seq=1 ttl=255 time=4.237 ms (DUP!)
 ^C--- www.google.com ping statistics ---
 2 packets transmitted, 2 packets received, 2 duplicates, 0.0% packet loss
 round-trip min/avg/max/std-dev = 3.020/3.946/5.010/0.753 ms
 # lynx www.google.com
 (neptune pings duplicates because of its running tcpdump, lynx is run twice)
 BB25;1Hnnectionsinterruptedm0;7mB.mKgwforgresponse.mrstm
 Looking up www.google.com first
 Looking up www.google.com
 Making HTTP connection to www.google.com
 Sending HTTP request.
 HTTP request sent; waiting for response.
 Connection interrupted.
 lynx: Can't access startfile http://www.google.com/
 # lynx www.google.com
 BB25;1HTPirequest;sent;swm0;7mBaitingwforgresponse.mrstm
 
 Exiting via interrupt: 2
 # tcpdump -v -n -S -iwi0
 tcpdump: listening on wi0, link-type EN10MB
 13:45:29.400436 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:38013092
 0(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145352 0> (ttl 64, id 7475, 
 len 52)
 13:45:29.400737 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189
 018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368301 1420888638> (ttl 64,
  id 34970, len 52)
 13:45:29.401086 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189
 018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368301 1420888638> (ttl 64,
  id 65462, len 52)
 13:45:29.401455 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189
 018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368301 1420888638> (ttl 64,
  id 37945, len 52)
 13:45:29.402055 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:38013092
 0(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145353 0> (ttl 64, id 30945,
  len 52)
 13:45:29.402330 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189
 018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368301 1420888638> (ttl 64,
  id 58186, len 52)
 13:45:29.403120 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:38013092
 0(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145353 0> (ttl 64, id 30945,
 ...
 ^C
 5240 packets received by filter
 2120 packets dropped by kernel
 # netstat -naA | grep 26153
 0xd29ab324 tcp        0    220  10.0.99.1.26153    10.0.0.2.80        FIN_WAIT_1# netstat -P 0xd29ab324
 pcb 0xd29ab324, t_inpcb 0xd2a47ca8
 t_state 6 (FIN_WAIT_1)
 t_rxtshift 7, t_rxtcur 128, t_dupacks 0
 t_maxseg 1448, t_maxopd 1460, t_peermss 1460
 t_flags 0x203f0, t_force 0
 iss 3780188797
 snd_una 3780188798, snd_nxt 3780189019, snd_up 3780188798
 snd_wl1 380130233, snd_wl2 3780188798, snd_wnd 16384
 sack_enable 512, snd_numholes 0, snd_fack 0, snd_awnd 0
 retran_data 0, snd_last 3780189019
 irs 380130232
 rcv_nxt 380130233, rcv_up 380130233, rcv_wnd 16384
 rcv_lastsack 0
 rcv_numsacks 0
 rcv_adv 380146617, snd_max 3780189019
 snd_cwnd 1448, snd_ssthresh 2896, max_sndwnd 16384
 t_rcvtime 669, t_rtttime 0, t_rtseq 3780189018
 t_srtt 0, t_rttvar 12, t_rttmin 2
 t_oobflags 0, t_iobc 0
 t_softerror 0
 snd_scale 0, rcv_scale 0, request_r_scale 0, requested_s_scale 0
 ts_recent 1420888638, ts_recent_age 350
 last_ack_sent 380130233
 t_pmtud_mss_acked 0, t_pmtud_mtu_sent 272
 t_pmtud_nextmtu 0, t_pmtud_ip_len 0, t_pmtud_ip_hl 0
 t_pmtud_th_seq 0
 pf 2
 # exit
 
 Script done on Wed Nov 23 13:49:53 2005
 
 
 neptunes data:
 
 # netstat -naA | grep 80
 ...
 0xfffffe801d862470 tcp        0    687  10.0.0.2.80        10.0.99.1.11178    CLOSING
 0xfffffe800fd7ead0 tcp        0    687  10.0.0.2.80        10.0.99.1.26153    CLOSING
 ...
  netstat -P 0xfffffe800fd7ead0
 pcb 0xfffffe800fd7ead0, t_inpcb 0xfffffe800e5e13e0
 t_state 7 (CLOSING)
 t_rxtshift 6, t_rxtcur 128, t_dupacks 0
 t_maxseg 1448, t_maxopd 1460, t_peermss 1460
 t_flags 0x203f5, t_force 0
 iss 380130232
 snd_una 380130233, snd_nxt 380130921, snd_up 380130233
 snd_wl1 3780189018, snd_wl2 380130233, snd_wnd 16384
 sack_enable 8, snd_numholes 0, snd_fack 0, snd_awnd 0
 retran_data 0, snd_last 380130921
 irs 3780188797
 rcv_nxt 3780189019, rcv_up 3780189019, rcv_wnd 17376
 rcv_lastsack 0
 rcv_numsacks 0
 rcv_adv 3780206395, snd_max 380130921
 snd_cwnd 1448, snd_ssthresh 2896, max_sndwnd 16384
 t_rcvtime 25400, t_rtttime 0, t_rtseq 380130233
 t_srtt 0, t_rttvar 48, t_rttmin 2
 t_oobflags 0, t_iobc 0
 t_softerror 0
 snd_scale 0, rcv_scale 0, request_r_scale 0, requested_s_scale 0
 ts_recent 0, ts_recent_age 25400
 last_ack_sent 3780189019
 t_pmtud_mss_acked 1, t_pmtud_mtu_sent 739
 t_pmtud_nextmtu 0, t_pmtud_ip_len 0, t_pmtud_ip_hl 0
 t_pmtud_th_seq 0
 pf 2
 # pfctl -v -ss          
 ...
 all tcp 10.0.0.2:80 <- 10.0.99.1:26153       FIN_WAIT_2:FIN_WAIT_2
    [380130921 + 15696] wscale 0  [3780189019 + 17376] wscale 0
 ...
 
 and a full tcpdump of the transaction until the flood/loop:
 
 
 13:13:21.682532 10.0.99.1.26153 > 10.0.0.2.80: S [tcp sum ok] 3780188797:3780188797(0) win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 761368092 0> (DF) (ttl 64, id 38582, len 64)
   0000: 4500 0040 96b6 4000 4006 2cff 0a00 6301  E_(_dot_)__(_dot_)__(_at_)__(_dot_)_6@_(_dot_)__(_at_)__(_dot_)_,..c.
   0010: 0a00 0002 6629 0050 e151 1a7d 0000 0000  ....f).PaQ.}....
   0020: b002 4000 6138 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)_a8_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 2d61 8e1c 0000 0000  ........-a......
 
 13:13:21.682749 10.0.0.2.80 > 10.0.99.1.26153: S [tcp sum ok] 380130232:380130232(0) ack 3780188798 win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 1420888638 761368092> (DF) (ttl 64, id 60803, len 64)
   0000: 4500 0040 ed83 4000 4006 d631 0a00 0002  E_(_dot_)__(_dot_)__(_at_)_m_(_dot_)_@_(_dot_)__(_at_)__(_dot_)_V1_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b8 e151 1a7e  ..c..Pf).(S8aQ.~
   0020: b012 4000 97d7 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)__(_dot_)_W_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 54b1 0a3e 2d61 8e1c  ........T1.>-a..
 
 13:13:21.683155 10.0.99.1.26153 > 10.0.0.2.80: S [tcp sum ok] 3780188797:3780188797(0) win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 761368092 0> (DF) (ttl 64, id 38582, len 64)
   0000: 4500 0040 96b6 4000 4006 2cff 0a00 6301  E_(_dot_)__(_dot_)__(_at_)__(_dot_)_6@_(_dot_)__(_at_)__(_dot_)_,..c.
   0010: 0a00 0002 6629 0050 e151 1a7d 0000 0000  ....f).PaQ.}....
   0020: b002 4000 6138 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)_a8_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 2d61 8e1c 0000 0000  ........-a......
 
 13:13:21.683361 10.0.0.2.80 > 10.0.99.1.26153: S [tcp sum ok] 380130232:380130232(0) ack 3780188798 win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 561145144 761368092> (DF) (ttl 64, id 40417, len 64)
   0000: 4500 0040 9de1 4000 4006 25d4 0a00 0002  E_(_dot_)__(_dot_)__(_at_)__(_dot_)_a@_(_dot_)__(_at_)__(_dot_)_%T_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b8 e151 1a7e  ..c..Pf).(S8aQ.~
   0020: b012 4000 701c 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)_p_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 2172 6538 2d61 8e1c  ........!re8-a..
 
 13:13:21.684258 10.0.0.2.80 > 10.0.99.1.26153: S [tcp sum ok] 380130232:380130232(0) ack 3780188798 win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 1420888638 761368092> (DF) (ttl 64, id 60803, len 64)
   0000: 4500 0040 ed83 4000 4006 d631 0a00 0002  E_(_dot_)__(_dot_)__(_at_)_m_(_dot_)_@_(_dot_)__(_at_)__(_dot_)_V1_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b8 e151 1a7e  ..c..Pf).(S8aQ.~
   0020: b012 4000 97d7 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)__(_dot_)_W_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 54b1 0a3e 2d61 8e1c  ........T1.>-a..
 
 13:13:21.685396 10.0.0.2.80 > 10.0.99.1.26153: S [tcp sum ok] 380130232:380130232(0) ack 3780188798 win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 0,nop,nop,timestamp 561145144 761368092> (DF) (ttl 64, id 40417, len 64)
   0000: 4500 0040 9de1 4000 4006 25d4 0a00 0002  E_(_dot_)__(_dot_)__(_at_)__(_dot_)_a@_(_dot_)__(_at_)__(_dot_)_%T_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b8 e151 1a7e  ..c..Pf).(S8aQ.~
   0020: b012 4000 701c 0000 0204 05b4 0101 0402  0_(_dot_)__(_at_)__(_dot_)_p_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0030: 0103 0300 0101 080a 2172 6538 2d61 8e1c  ........!re8-a..
 
 13:13:21.686433 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 37363, len 52)
   0000: 4500 0034 91f3 4000 4006 31ce 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_s_(_at_)__(_dot_)_@.1N..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8010 4000 d8a2 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_X"......-a..
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.686883 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 37363, len 52)
   0000: 4500 0034 91f3 4000 4006 31ce 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_s_(_at_)__(_dot_)_@.1N..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8010 4000 d8a2 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_X"......-a..
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.687579 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 36189, len 52)
   0000: 4500 0034 8d5d 4000 4006 3664 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_]_(_at_)__(_dot_)_@.6d..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8010 4000 d8a2 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_X"......-a..
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.688129 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 36189, len 52)
   0000: 4500 0034 8d5d 4000 4006 3664 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_]_(_at_)__(_dot_)_@.6d..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8010 4000 d8a2 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_X"......-a..
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.698960 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 62515, len 272)
   0000: 4500 0110 f433 4000 4006 ceb1 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_t3_(_at_)__(_dot_)_@.N1..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0969 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_i_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:21.699597 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 62515, len 272)
   0000: 4500 0110 f433 4000 4006 ceb1 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_t3_(_at_)__(_dot_)_@.N1..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0969 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_i_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:21.699754 10.0.0.2.80 > 10.0.99.1.26153: . [tcp sum ok] ack 3780189018 win 17156 <nop,nop,timestamp 561145144 761368092> (DF) (ttl 64, id 48808, len 52)
   0000: 4500 0034 bea8 4000 4006 0519 0a00 0002  E..4>(@_(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8010 4304 ad07 0000 0101 080a 2172 6538  ..C.-.......!re8
   0030: 2d61 8e1c                                -a..
 
 13:13:21.701114 10.0.0.2.80 > 10.0.99.1.26153: . [tcp sum ok] ack 3780189018 win 17156 <nop,nop,timestamp 561145144 761368092> (DF) (ttl 64, id 48808, len 52)
   0000: 4500 0034 bea8 4000 4006 0519 0a00 0002  E..4>(@_(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8010 4304 ad07 0000 0101 080a 2172 6538  ..C.-.......!re8
   0030: 2d61 8e1c                                -a..
 
 13:13:21.702121 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 38105, len 52)
   0000: 4500 0034 94d9 4000 4006 2ee8 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_Y_(_at_)__(_dot_)_@..h..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.702573 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 38105, len 52)
   0000: 4500 0034 94d9 4000 4006 2ee8 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_Y_(_at_)__(_dot_)_@..h..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.790605 10.0.0.2.80 > 10.0.99.1.26153: P [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145145 761368092> (DF) (ttl 64, id 52844, len 739)
   0000: 4500 02e3 ce6c 4000 4006 f2a5 0a00 0002  E_(_dot_)__(_dot_)_cNl_(_at_)__(_dot_)_@.r%....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8018 43e0 16ac 0000 0101 080a 2172 6539  ..C`.,......!re9
   0030: 2d61 8e1c 4854 5450 2f31 2e31 2032 3030  -a..HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:21.793680 10.0.0.2.80 > 10.0.99.1.26153: P [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145145 761368092> (DF) (ttl 64, id 52844, len 739)
   0000: 4500 02e3 ce6c 4000 4006 f2a5 0a00 0002  E_(_dot_)__(_dot_)_cNl_(_at_)__(_dot_)_@.r%....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8018 43e0 16ac 0000 0101 080a 2172 6539  ..C`.,......!re9
   0030: 2d61 8e1c 4854 5450 2f31 2e31 2032 3030  -a..HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:21.794392 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 60744, len 52)
   0000: 4500 0034 ed48 4000 4006 d678 0a00 6301  E_(_dot_)__(_dot_)_4mH_(_at_)__(_dot_)_@.Vx..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.794822 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 60744, len 52)
   0000: 4500 0034 ed48 4000 4006 d678 0a00 6301  E_(_dot_)__(_dot_)_4mH_(_at_)__(_dot_)_@.Vx..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.797891 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145145 761368092> (DF) (ttl 64, id 42017, len 52)
   0000: 4500 0034 a421 4000 4006 1fa0 0a00 0002  E_(_dot_)__(_dot_)_4$!_(_at_)__(_dot_)_@.. ....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a97a 0000 0101 080a 2172 6539  ..C`)z......!re9
   0030: 2d61 8e1c                                -a..
 
 13:13:21.799245 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145145 761368092> (DF) (ttl 64, id 42017, len 52)
   0000: 4500 0034 a421 4000 4006 1fa0 0a00 0002  E_(_dot_)__(_dot_)_4$!_(_at_)__(_dot_)_@.. ....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a97a 0000 0101 080a 2172 6539  ..C`)z......!re9
   0030: 2d61 8e1c                                -a..
 
 13:13:21.800212 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 57970, len 52)
   0000: 4500 0034 e272 4000 4006 e14e 0a00 6301  E_(_dot_)__(_dot_)_4br_(_at_)__(_dot_)_@.aN..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:21.800661 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368092 1420888638> (DF) (ttl 64, id 57970, len 52)
   0000: 4500 0034 e272 4000 4006 e14e 0a00 6301  E_(_dot_)__(_dot_)_4br_(_at_)__(_dot_)_@.aN..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c6 0000 0101 080a 2d61 8e1c  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WF_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:23.198714 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 60723, len 272)
   0000: 4500 0110 ed33 4000 4006 d5b1 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_m3_(_at_)__(_dot_)_@.U1..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0966 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_f_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:23.198929 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145147 761368095> (DF) (ttl 64, id 49809, len 52)
   0000: 4500 0034 c291 4000 4006 0130 0a00 0002  E_(_dot_)__(_dot_)_4B_(_dot_)__(_at_)__(_dot_)_@..0....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a975 0000 0101 080a 2172 653b  ..C`)u......!re;
   0030: 2d61 8e1f                                -a..
 
 13:13:23.199527 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 60723, len 272)
   0000: 4500 0110 ed33 4000 4006 d5b1 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_m3_(_at_)__(_dot_)_@.U1..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0966 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_f_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:23.199681 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145147 761368095> (DF) (ttl 64, id 62548, len 52)
   0000: 4500 0034 f454 4000 4006 cf6c 0a00 0002  E_(_dot_)__(_dot_)_4tT_(_at_)__(_dot_)_@.Ol....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a975 0000 0101 080a 2172 653b  ..C`)u......!re;
   0030: 2d61 8e1f                                -a..
 
 13:13:23.200475 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145147 761368095> (DF) (ttl 64, id 49809, len 52)
   0000: 4500 0034 c291 4000 4006 0130 0a00 0002  E_(_dot_)__(_dot_)_4B_(_dot_)__(_at_)__(_dot_)_@..0....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a975 0000 0101 080a 2172 653b  ..C`)u......!re;
   0030: 2d61 8e1f                                -a..
 
 13:13:23.201797 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145147 761368095> (DF) (ttl 64, id 62548, len 52)
   0000: 4500 0034 f454 4000 4006 cf6c 0a00 0002  E_(_dot_)__(_dot_)_4tT_(_at_)__(_dot_)_@.Ol....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a975 0000 0101 080a 2172 653b  ..C`)u......!re;
   0030: 2d61 8e1f                                -a..
 
 13:13:23.202907 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 53971, len 52)
   0000: 4500 0034 d2d3 4000 4006 f0ed 0a00 6301  E_(_dot_)__(_dot_)_4RS_(_at_)__(_dot_)_@.pm..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c3 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WC_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:23.203355 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 53971, len 52)
   0000: 4500 0034 d2d3 4000 4006 f0ed 0a00 6301  E_(_dot_)__(_dot_)_4RS_(_at_)__(_dot_)_@.pm..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c3 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WC_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:23.204253 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 40672, len 52)
   0000: 4500 0034 9ee0 4000 4006 24e1 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_`_(_at_)__(_dot_)_@.$a..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c3 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WC_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:23.204697 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368095 1420888638> (DF) (ttl 64, id 40672, len 52)
   0000: 4500 0034 9ee0 4000 4006 24e1 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_`_(_at_)__(_dot_)_@.$a..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7c3 0000 0101 080a 2d61 8e1f  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WC_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:13:26.198443 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 37745, len 272)
   0000: 4500 0110 9371 4000 4006 2f74 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)__(_dot_)_q_(_at_)__(_dot_)_@./t..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0960 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_`_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:26.198658 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145153 761368101> (DF) (ttl 64, id 64066, len 52)
   0000: 4500 0034 fa42 4000 4006 c97e 0a00 0002  E_(_dot_)__(_dot_)_4zB_(_at_)__(_dot_)_@.I~....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a969 0000 0101 080a 2172 6541  ..C`)i......!reA
   0030: 2d61 8e25                                -a.%
 
 13:13:26.199249 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 37745, len 272)
   0000: 4500 0110 9371 4000 4006 2f74 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)__(_dot_)_q_(_at_)__(_dot_)_@./t..c.
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0960 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_`_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:26.199420 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145153 761368101> (DF) (ttl 64, id 35515, len 52)
   0000: 4500 0034 8abb 4000 4006 3906 0a00 0002  E..4.;@_(_dot_)__(_at_)__(_dot_)_9_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a969 0000 0101 080a 2172 6541  ..C`)i......!reA
   0030: 2d61 8e25                                -a.%
 
 13:13:26.200195 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145153 761368101> (DF) (ttl 64, id 64066, len 52)
   0000: 4500 0034 fa42 4000 4006 c97e 0a00 0002  E_(_dot_)__(_dot_)_4zB_(_at_)__(_dot_)_@.I~....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a969 0000 0101 080a 2172 6541  ..C`)i......!reA
   0030: 2d61 8e25                                -a.%
 
 13:13:26.201083 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 60720, len 52)
   0000: 4500 0034 ed30 4000 4006 d690 0a00 6301  E_(_dot_)__(_dot_)_4m0_(_at_)__(_dot_)_@.V...c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7bd 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W=_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e                                T1.>
 
 13:13:26.201534 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 60720, len 52)
   0000: 4500 0034 ed30 4000 4006 d690 0a00 6301  E_(_dot_)__(_dot_)_4m0_(_at_)__(_dot_)_@.V...c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7bd 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W=_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e                                T1.>
 
 13:13:26.202819 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145153 761368101> (DF) (ttl 64, id 35515, len 52)
   0000: 4500 0034 8abb 4000 4006 3906 0a00 0002  E..4.;@_(_dot_)__(_at_)__(_dot_)_9_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a969 0000 0101 080a 2172 6541  ..C`)i......!reA
   0030: 2d61 8e25                                -a.%
 
 13:13:26.203786 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 49229, len 52)
   0000: 4500 0034 c04d 4000 4006 0374 0a00 6301  E_(_dot_)__(_dot_)_4_(_at_)_M@_(_dot_)__(_at_)__(_dot_)__(_dot_)_t_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7bd 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W=_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e                                T1.>
 
 13:13:26.204235 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368101 1420888638> (DF) (ttl 64, id 49229, len 52)
   0000: 4500 0034 c04d 4000 4006 0374 0a00 6301  E_(_dot_)__(_dot_)_4_(_at_)_M@_(_dot_)__(_at_)__(_dot_)__(_dot_)_t_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7bd 0000 0101 080a 2d61 8e25  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W=_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_%
   0030: 54b1 0a3e                                T1.>
 
 13:13:27.800026 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145157 761368101> (DF) (ttl 64, id 38899, len 739)
   0000: 4500 02e3 97f3 4000 4006 291f 0a00 0002  E_(_dot_)__(_dot_)_c_(_dot_)_s_(_at_)__(_dot_)_@.).....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 1696 0000 0101 080a 2172 6545  ..C`........!reE
   0030: 2d61 8e25 4854 5450 2f31 2e31 2032 3030  -a.%HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:27.803100 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145157 761368101> (DF) (ttl 64, id 38899, len 739)
   0000: 4500 02e3 97f3 4000 4006 291f 0a00 0002  E_(_dot_)__(_dot_)_c_(_dot_)_s_(_at_)__(_dot_)_@.).....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 1696 0000 0101 080a 2172 6545  ..C`........!reE
   0030: 2d61 8e25 4854 5450 2f31 2e31 2032 3030  -a.%HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:27.803814 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368104 1420888638> (DF) (ttl 64, id 64068, len 52)
   0000: 4500 0034 fa44 4000 4006 c97c 0a00 6301  E_(_dot_)__(_dot_)_4zD_(_at_)__(_dot_)_@.I|..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7ba 0000 0101 080a 2d61 8e28  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W:......-a.(
   0030: 54b1 0a3e                                T1.>
 
 13:13:27.804266 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368104 1420888638> (DF) (ttl 64, id 64068, len 52)
   0000: 4500 0034 fa44 4000 4006 c97c 0a00 6301  E_(_dot_)__(_dot_)_4zD_(_at_)__(_dot_)_@.I|..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7ba 0000 0101 080a 2d61 8e28  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W:......-a.(
   0030: 54b1 0a3e                                T1.>
 
 13:13:32.198050 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368113 1420888638> (ttl 64, id 60003, len 272)
   0000: 4500 0110 ea63 0000 4006 1882 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_jc_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0954 0000 0101 080a 2d61 8e31  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_T_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_1
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:32.198683 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368113 1420888638> (ttl 64, id 60003, len 272)
   0000: 4500 0110 ea63 0000 4006 1882 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_jc_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 0954 0000 0101 080a 2d61 8e31  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_T_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_1
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:32.198840 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145165 761368113> (DF) (ttl 64, id 50634, len 52)
   0000: 4500 0034 c5ca 4000 4006 fdf6 0a00 0002  E_(_dot_)__(_dot_)_4EJ_(_at_)__(_dot_)_@.}v....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a951 0000 0101 080a 2172 654d  ..C`)Q......!reM
   0030: 2d61 8e31                                -a.1
 
 13:13:32.200189 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145165 761368113> (DF) (ttl 64, id 50634, len 52)
   0000: 4500 0034 c5ca 4000 4006 fdf6 0a00 0002  E_(_dot_)__(_dot_)_4EJ_(_at_)__(_dot_)_@.}v....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a951 0000 0101 080a 2172 654d  ..C`)Q......!reM
   0030: 2d61 8e31                                -a.1
 
 13:13:32.201157 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368113 1420888638> (ttl 64, id 54022, len 52)
   0000: 4500 0034 d306 0000 4006 30bb 0a00 6301  E_(_dot_)__(_dot_)_4S_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_0;..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7b1 0000 0101 080a 2d61 8e31  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W1_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_1
   0030: 54b1 0a3e                                T1.>
 
 13:13:32.201604 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368113 1420888638> (ttl 64, id 54022, len 52)
   0000: 4500 0034 d306 0000 4006 30bb 0a00 6301  E_(_dot_)__(_dot_)_4S_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_0;..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7b1 0000 0101 080a 2d61 8e31  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W1_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_1
   0030: 54b1 0a3e                                T1.>
 
 13:13:39.800025 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145181 761368113> (DF) (ttl 64, id 48545, len 739)
   0000: 4500 02e3 bda1 4000 4006 0371 0a00 0002  E_(_dot_)__(_dot_)_c=!_(_at_)__(_dot_)_@..q....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 1672 0000 0101 080a 2172 655d  ..C`.r......!re]
   0030: 2d61 8e31 4854 5450 2f31 2e31 2032 3030  -a.1HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:39.803095 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145181 761368113> (DF) (ttl 64, id 48545, len 739)
   0000: 4500 02e3 bda1 4000 4006 0371 0a00 0002  E_(_dot_)__(_dot_)_c=!_(_at_)__(_dot_)_@..q....
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 1672 0000 0101 080a 2172 655d  ..C`.r......!re]
   0030: 2d61 8e31 4854 5450 2f31 2e31 2032 3030  -a.1HTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:13:39.803791 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368128 1420888638> (ttl 64, id 60692, len 52)
   0000: 4500 0034 ed14 0000 4006 16ad 0a00 6301  E_(_dot_)__(_dot_)_4m_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_-_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7a2 0000 0101 080a 2d61 8e40  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W"......-a.@
   0030: 54b1 0a3e                                T1.>
 
 13:13:39.804241 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368128 1420888638> (ttl 64, id 60692, len 52)
   0000: 4500 0034 ed14 0000 4006 16ad 0a00 6301  E_(_dot_)__(_dot_)_4m_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_-_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d7a2 0000 0101 080a 2d61 8e40  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W"......-a.@
   0030: 54b1 0a3e                                T1.>
 
 13:13:44.197074 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368137 1420888638> (ttl 64, id 58165, len 272)
   0000: 4500 0110 e335 0000 4006 1fb0 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_c5_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_0_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 093c 0000 0101 080a 2d61 8e49  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_<......-a.I
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:44.199118 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368137 1420888638> (ttl 64, id 58165, len 272)
   0000: 4500 0110 e335 0000 4006 1fb0 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_c5_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_0_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 093c 0000 0101 080a 2d61 8e49  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_<......-a.I
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:13:44.199271 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145189 761368137> (DF) (ttl 64, id 49149, len 52)
   0000: 4500 0034 bffd 4000 4006 03c4 0a00 0002  E_(_dot_)__(_dot_)_4?}_(_at_)__(_dot_)_@..D....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a921 0000 0101 080a 2172 6565  ..C`)!......!ree
   0030: 2d61 8e49                                -a.I
 
 13:13:44.200623 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145189 761368137> (DF) (ttl 64, id 49149, len 52)
   0000: 4500 0034 bffd 4000 4006 03c4 0a00 0002  E_(_dot_)__(_dot_)_4?}_(_at_)__(_dot_)_@..D....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a921 0000 0101 080a 2172 6565  ..C`)!......!ree
   0030: 2d61 8e49                                -a.I
 
 13:13:44.201588 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368137 1420888638> (ttl 64, id 53374, len 52)
   0000: 4500 0034 d07e 0000 4006 3343 0a00 6301  E_(_dot_)__(_dot_)_4P~_(_dot_)__(_dot_)__(_at_)__(_dot_)_3C_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d799 0000 0101 080a 2d61 8e49  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_I
   0030: 54b1 0a3e                                T1.>
 
 13:13:44.202037 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368137 1420888638> (ttl 64, id 53374, len 52)
   0000: 4500 0034 d07e 0000 4006 3343 0a00 6301  E_(_dot_)__(_dot_)_4P~_(_dot_)__(_dot_)__(_at_)__(_dot_)_3C_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d799 0000 0101 080a 2d61 8e49  _(_dot_)__(_dot_)__(_at_)__(_dot_)_W_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_I
   0030: 54b1 0a3e                                T1.>
 
 13:14:03.800006 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145229 761368137> (ttl 64, id 40292, len 739)
   0000: 4500 02e3 9d64 0000 4006 63ae 0a00 0002  E_(_dot_)__(_dot_)_c_(_dot_)_d_(_dot_)__(_dot_)__(_at_)__(_dot_)_c_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 162a 0000 0101 080a 2172 658d  ..C`.*......!re.
   0030: 2d61 8e49 4854 5450 2f31 2e31 2032 3030  -a.IHTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:14:03.803059 10.0.0.2.80 > 10.0.99.1.26153: FP [tcp sum ok] 380130233:380130920(687) ack 3780189018 win 17376 <nop,nop,timestamp 561145229 761368137> (ttl 64, id 40292, len 739)
   0000: 4500 02e3 9d64 0000 4006 63ae 0a00 0002  E_(_dot_)__(_dot_)_c_(_dot_)_d_(_dot_)__(_dot_)__(_at_)__(_dot_)_c_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 53b9 e151 1b5a  ..c..Pf).(S9aQ.Z
   0020: 8019 43e0 162a 0000 0101 080a 2172 658d  ..C`.*......!re.
   0030: 2d61 8e49 4854 5450 2f31 2e31 2032 3030  -a.IHTTP/1.1 200
   0040: 204f 4b0d 0a44 6174 653a 2057 6564 2c20   OK..Date: Wed, 
   0050: 3233 204e 6f76 2032 3030 3520 3132 3a31  23 Nov 2005 12:1
   0060: 333a 3231 2047 4d54 0d0a 5365 7276 6572  3:21 GMT..Server
   0070: 3a20 4170 6163 6865 2f31 2e33 2e32 3920  : Apache/1.3.29 
   0080: 2855 6e69 7829 206d 6f64 5f73 736c 2f32  (Unix) mod_ssl/2
   0090: 2e38 2e31 3620 4f70 656e 5353 4c2f 302e  .8.16 OpenSSL/0.
   00a0: 392e 3767 0d0a 4c61 7374 2d4d 6f64 6966  9.7g..Last-Modif
   00b0: 6965 643a 204d 6f6e 2c20 3231 204e 6f76  ied: Mon, 21 Nov
   00c0: 2032 3030 3520 3231 3a34 393a 3436 2047   2005 21:49:46 G
   00d0: 4d54 0d0a 4554 6167 3a20 2238 3831 3061  MT..ETag: "8810a
   00e0: 3863 3065 3633 3931 6566 3764 6434 3865  8c0e6391ef7dd48e
   00f0: 6263 6231 3530 3366 3038 3535 6134 3231  bcb1503f0855a421
   0100: 3365 3622 0d0a 4163 6365 7074 2d52 616e  3e6"..Accept-Ran
   0110: 6765 733a 2062 7974 6573 0d0a 436f 6e74  ges: bytes..Cont
   0120: 656e 742d 4c65 6e67 7468 3a20 3338 380d  ent-Length: 388.
   0130: 0a43 6f6e 6e65 6374 696f 6e3a 2063 6c6f  .Connection: clo
   0140: 7365 0d0a 436f 6e74 656e 742d 5479 7065  se..Content-Type
   0150: 3a20 7465 7874 2f68 746d 6c0d 0a0d 0a3c  : text/html....<
   0160: 6874 6d6c 3e0a 3c68 6561 643e 3c74 6974  html>.<head><tit
   0170: 6c65 3e57 696c 6c6b 6f6d 6d65 6e20 7a75  le>Willkommen zu
   0180: 6d20 4154 4c41 5320 4e65 747a 7765 726b  m ATLAS Netzwerk
   0190: 3c2f 7469 746c 653e 3c2f 6865 6164 3e0a  </title></head>.
   01a0: 3c62 6f64 793e 0a3c 4831 3e57 696c 6c6b  <body>.<H1>Willk
   01b0: 6f6d 6d65 6e20 7a75 6d20 4154 4c41 5320  ommen zum ATLAS 
   01c0: 4e65 747a 7765 726b 3c2f 4831 3e0a 3c70  Netzwerk</H1>.<p
   01d0: 3e0a 3c69 6d67 2073 7263 3d22 6874 7470  >.<img src="http
   01e0: 3a2f 2f77 7777 2e67 6f6f 676c 652e 636f  ://www.google.co
   01f0: 6d2f 6c6f 676f 2e67 6966 223e 0a3c 703e  m/logo.gif">.<p>
   0200: 0a57 656e 6e20 7369 6520 6d61 6c20 696d  .Wenn sie mal im
   0210: 2072 6963 6874 6967 656e 2049 6e74 6572   richtigen Inter
   0220: 6e65 7420 7369 6e64 2064 616e 6e20 6765  net sind dann ge
   0230: 6865 6e20 7369 6520 646f 6368 206d 616c  hen sie doch mal
   0240: 207a 750a 3c62 3e68 7474 703a 2f2f 7777   zu.<b>http://ww
   0250: 772e 676f 6f67 6c65 2d77 6174 6368 2e6f  w.google-watch.o
   0260: 7267 3c2f 623e 2075 6e64 2069 6e66 6f72  rg</b> und infor
   0270: 6d69 6572 656e 2073 6963 6820 6569 6e20  mieren sich ein 
   0280: 6269 7363 6865 6e20 2675 756d 6c3b 6265  bischen &uuml;be
   0290: 7220 676f 6f67 6c65 2e0a 3c70 3e0a 5a75  r google..<p>.Zu
   02a0: 72fc 636b 207a 7520 3c61 2068 7265 663d  r|ck zu <a href=
   02b0: 2268 7474 703a 2f2f 6e65 7074 756e 652e  "http://neptune.
   02c0: 4154 4c41 532f 223e 4154 4c41 533c 2f41  ATLAS/">ATLAS</A
   02d0: 3e2e 0a3c 2f62 6f64 793e 0a3c 2f68 746d  >..</body>.</htm
   02e0: 6c3e 0a                                  l>.
 
 13:14:03.803850 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368176 1420888638> (ttl 64, id 43591, len 52)
   0000: 4500 0034 aa47 0000 4006 597a 0a00 6301  E_(_dot_)__(_dot_)_4*G_(_dot_)__(_dot_)__(_at_)__(_dot_)_Yz_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d772 0000 0101 080a 2d61 8e70  _(_dot_)__(_dot_)__(_at_)__(_dot_)_Wr_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_p
   0030: 54b1 0a3e                                T1.>
 
 13:14:03.804301 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368176 1420888638> (ttl 64, id 43591, len 52)
   0000: 4500 0034 aa47 0000 4006 597a 0a00 6301  E_(_dot_)__(_dot_)_4*G_(_dot_)__(_dot_)__(_at_)__(_dot_)_Yz_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d772 0000 0101 080a 2d61 8e70  _(_dot_)__(_dot_)__(_at_)__(_dot_)_Wr_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_p
   0030: 54b1 0a3e                                T1.>
 
 13:14:08.195446 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368185 1420888638> (ttl 64, id 45711, len 272)
   0000: 4500 0110 b28f 0000 4006 5056 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_2_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_PV_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 090c 0000 0101 080a 2d61 8e79  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_y
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:14:08.196082 10.0.99.1.26153 > 10.0.0.2.80: P [tcp sum ok] 3780188798:3780189018(220) ack 380130233 win 16384 <nop,nop,timestamp 761368185 1420888638> (ttl 64, id 45711, len 272)
   0000: 4500 0110 b28f 0000 4006 5056 0a00 6301  E_(_dot_)__(_dot_)__(_dot_)_2_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_PV_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1a7e 16a8 53b9  ....f).PaQ.~.(S9
   0020: 8018 4000 090c 0000 0101 080a 2d61 8e79  _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_y
   0030: 54b1 0a3e 4745 5420 2f20 4854 5450 2f31  T1.>GET / HTTP/1
   0040: 2e30 0d0a 486f 7374 3a20 7777 772e 676f  .0..Host: www.go
   0050: 6f67 6c65 2e63 6f6d 0d0a 4163 6365 7074  ogle.com..Accept
   0060: 3a20 7465 7874 2f68 746d 6c2c 2074 6578  : text/html, tex
   0070: 742f 706c 6169 6e2c 2074 6578 742f 7367  t/plain, text/sg
   0080: 6d6c 2c20 2a2f 2a3b 713d 302e 3031 0d0a  ml, */*;q=0.01..
   0090: 4163 6365 7074 2d45 6e63 6f64 696e 673a  Accept-Encoding:
   00a0: 2067 7a69 702c 2063 6f6d 7072 6573 730d   gzip, compress.
   00b0: 0a41 6363 6570 742d 4c61 6e67 7561 6765  .Accept-Language
   00c0: 3a20 656e 0d0a 5573 6572 2d41 6765 6e74  : en..User-Agent
   00d0: 3a20 4c79 6e78 2f32 2e38 2e35 7265 6c2e  : Lynx/2.8.5rel.
   00e0: 3420 6c69 6277 7777 2d46 4d2f 322e 3134  4 libwww-FM/2.14
   00f0: 2053 534c 2d4d 4d2f 312e 342e 3120 4f70   SSL-MM/1.4.1 Op
   0100: 656e 5353 4c2f 302e 392e 3767 0d0a 0d0a  enSSL/0.9.7g....
 
 13:14:08.196238 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145237 761368185> (ttl 64, id 46146, len 52)
   0000: 4500 0034 b442 0000 4006 4f7f 0a00 0002  E_(_dot_)__(_dot_)_44B_(_dot_)__(_dot_)__(_at_)__(_dot_)_O_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a8c1 0000 0101 080a 2172 6595  ..C`(A......!re.
   0030: 2d61 8e79                                -a.y
 
 13:14:08.197587 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189018 win 17376 <nop,nop,timestamp 561145237 761368185> (ttl 64, id 46146, len 52)
   0000: 4500 0034 b442 0000 4006 4f7f 0a00 0002  E_(_dot_)__(_dot_)_44B_(_dot_)__(_dot_)__(_at_)__(_dot_)_O_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5a  ..c..Pf).(VhaQ.Z
   0020: 8011 43e0 a8c1 0000 0101 080a 2172 6595  ..C`(A......!re.
   0030: 2d61 8e79                                -a.y
 
 13:14:08.198554 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368185 1420888638> (ttl 64, id 63001, len 52)
   0000: 4500 0034 f619 0000 4006 0da8 0a00 6301  E_(_dot_)__(_dot_)_4v_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_(..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d769 0000 0101 080a 2d61 8e79  _(_dot_)__(_dot_)__(_at_)__(_dot_)_Wi_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_y
   0030: 54b1 0a3e                                T1.>
 
 13:14:08.199002 10.0.99.1.26153 > 10.0.0.2.80: . [tcp sum ok] ack 380130233 win 16384 <nop,nop,timestamp 761368185 1420888638> (ttl 64, id 63001, len 52)
   0000: 4500 0034 f619 0000 4006 0da8 0a00 6301  E_(_dot_)__(_dot_)_4v_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_(..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8010 4000 d769 0000 0101 080a 2d61 8e79  _(_dot_)__(_dot_)__(_at_)__(_dot_)_Wi_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)_y
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.674209 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 33184, len 52)
   0000: 4500 0034 81a0 0000 4006 8221 0a00 6301  E..4. _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_!_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.674418 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 761368210> (ttl 64, id 58338, len 52)
   0000: 4500 0034 e3e2 0000 4006 1fdf 0a00 0002  E_(_dot_)__(_dot_)_4cb_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)___(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 a88e 0000 0101 080a 2172 65ae  ..C`(.......!re.
   0030: 2d61 8e92                                -a..
 
 13:14:20.674812 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 33184, len 52)
   0000: 4500 0034 81a0 0000 4006 8221 0a00 6301  E..4. _(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_!_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.675000 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 63221, len 52)
   0000: 4500 0034 f6f5 0000 4006 0ccc 0a00 0002  E_(_dot_)__(_dot_)_4vu_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_L_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.675886 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 761368210> (ttl 64, id 58338, len 52)
   0000: 4500 0034 e3e2 0000 4006 1fdf 0a00 0002  E_(_dot_)__(_dot_)_4cb_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)___(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 a88e 0000 0101 080a 2172 65ae  ..C`(.......!re.
   0030: 2d61 8e92                                -a..
 
 13:14:20.677124 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 63221, len 52)
   0000: 4500 0034 f6f5 0000 4006 0ccc 0a00 0002  E_(_dot_)__(_dot_)_4vu_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_L_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.678166 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 58234, len 52)
   0000: 4500 0034 e37a 0000 4006 2047 0a00 6301  E_(_dot_)__(_dot_)_4cz_(_dot_)__(_dot_)__(_at_)__(_dot_)_ G..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.678612 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 58234, len 52)
   0000: 4500 0034 e37a 0000 4006 2047 0a00 6301  E_(_dot_)__(_dot_)_4cz_(_dot_)__(_dot_)__(_at_)__(_dot_)_ G..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.678754 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 50795, len 52)
   0000: 4500 0034 c66b 0000 4006 3d56 0a00 0002  E_(_dot_)__(_dot_)_4Fk_(_dot_)__(_dot_)__(_at_)__(_dot_)_=V_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.680126 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 50795, len 52)
   0000: 4500 0034 c66b 0000 4006 3d56 0a00 0002  E_(_dot_)__(_dot_)_4Fk_(_dot_)__(_dot_)__(_at_)__(_dot_)_=V_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.680647 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 59034, len 52)
   0000: 4500 0034 e69a 0000 4006 1d27 0a00 6301  E_(_dot_)__(_dot_)_4f_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_'..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.680790 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38068, len 52)
   0000: 4500 0034 94b4 0000 4006 6f0d 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)_4_(_dot_)__(_dot_)__(_at_)__(_dot_)_o_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.681372 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 59034, len 52)
   0000: 4500 0034 e69a 0000 4006 1d27 0a00 6301  E_(_dot_)__(_dot_)_4f_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_'..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.682513 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38068, len 52)
   0000: 4500 0034 94b4 0000 4006 6f0d 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)_4_(_dot_)__(_dot_)__(_at_)__(_dot_)_o_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.683158 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 50528, len 52)
   0000: 4500 0034 c560 0000 4006 3e61 0a00 6301  E_(_dot_)__(_dot_)_4E`_(_dot_)__(_dot_)__(_at_)__(_dot_)_>a..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.683301 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 56066, len 52)
   0000: 4500 0034 db02 0000 4006 28bf 0a00 0002  E_(_dot_)__(_dot_)_4[_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_(?....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.683852 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 50528, len 52)
   0000: 4500 0034 c560 0000 4006 3e61 0a00 6301  E_(_dot_)__(_dot_)_4E`_(_dot_)__(_dot_)__(_at_)__(_dot_)_>a..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.684044 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 46041, len 52)
   0000: 4500 0034 b3d9 0000 4006 4fe8 0a00 0002  E_(_dot_)__(_dot_)_43Y_(_dot_)__(_dot_)__(_at_)__(_dot_)_Oh_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.684620 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 64482, len 52)
   0000: 4500 0034 fbe2 0000 4006 07df 0a00 6301  E_(_dot_)__(_dot_)_4{b_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)___(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.685036 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 64482, len 52)
   0000: 4500 0034 fbe2 0000 4006 07df 0a00 6301  E_(_dot_)__(_dot_)_4{b_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)___(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.685186 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 52814, len 52)
   0000: 4500 0034 ce4e 0000 4006 3573 0a00 0002  E_(_dot_)__(_dot_)_4NN_(_dot_)__(_dot_)__(_at_)__(_dot_)_5s_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.686427 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 56066, len 52)
   0000: 4500 0034 db02 0000 4006 28bf 0a00 0002  E_(_dot_)__(_dot_)_4[_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_(?....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.687695 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 46041, len 52)
   0000: 4500 0034 b3d9 0000 4006 4fe8 0a00 0002  E_(_dot_)__(_dot_)_43Y_(_dot_)__(_dot_)__(_at_)__(_dot_)_Oh_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.688748 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 49811, len 52)
   0000: 4500 0034 c293 0000 4006 412e 0a00 6301  E_(_dot_)__(_dot_)_4B_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_A_(_dot_)__(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.688901 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 59833, len 52)
   0000: 4500 0034 e9b9 0000 4006 1a08 0a00 0002  E_(_dot_)__(_dot_)_4i9_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.689588 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 52814, len 52)
   0000: 4500 0034 ce4e 0000 4006 3573 0a00 0002  E_(_dot_)__(_dot_)_4NN_(_dot_)__(_dot_)__(_at_)__(_dot_)_5s_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.689961 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 49811, len 52)
   0000: 4500 0034 c293 0000 4006 412e 0a00 6301  E_(_dot_)__(_dot_)_4B_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_A_(_dot_)__(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.691255 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 59833, len 52)
   0000: 4500 0034 e9b9 0000 4006 1a08 0a00 0002  E_(_dot_)__(_dot_)_4i9_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.691854 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 33118, len 52)
   0000: 4500 0034 815e 0000 4006 8263 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_^_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_c_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.692022 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 54735, len 52)
   0000: 4500 0034 d5cf 0000 4006 2df2 0a00 0002  E_(_dot_)__(_dot_)_4UO_(_dot_)__(_dot_)__(_at_)__(_dot_)_-r_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.692555 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 33118, len 52)
   0000: 4500 0034 815e 0000 4006 8263 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)_^_(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_c_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.692733 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38431, len 52)
   0000: 4500 0034 961f 0000 4006 6da2 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_m"....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.693232 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 49104, len 52)
   0000: 4500 0034 bfd0 0000 4006 43f1 0a00 6301  E_(_dot_)__(_dot_)_4?P_(_dot_)__(_dot_)__(_at_)__(_dot_)_Cq_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.695350 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 49104, len 52)
   0000: 4500 0034 bfd0 0000 4006 43f1 0a00 6301  E_(_dot_)__(_dot_)_4?P_(_dot_)__(_dot_)__(_at_)__(_dot_)_Cq_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.695502 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38563, len 52)
   0000: 4500 0034 96a3 0000 4006 6d1e 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)_#_(_dot_)__(_dot_)__(_at_)__(_dot_)_m_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.696034 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 45535, len 52)
   0000: 4500 0034 b1df 0000 4006 51e2 0a00 6301  E_(_dot_)__(_dot_)_41__(_dot_)__(_dot_)__(_at_)__(_dot_)_Qb_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.696194 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 42969, len 52)
   0000: 4500 0034 a7d9 0000 4006 5be8 0a00 0002  E..4'Y_(_dot_)__(_dot_)__(_at_)__(_dot_)_[h_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.697611 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 54735, len 52)
   0000: 4500 0034 d5cf 0000 4006 2df2 0a00 0002  E_(_dot_)__(_dot_)_4UO_(_dot_)__(_dot_)__(_at_)__(_dot_)_-r_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.698599 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 39047, len 52)
   0000: 4500 0034 9887 0000 4006 6b3a 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_k:..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.699043 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 39047, len 52)
   0000: 4500 0034 9887 0000 4006 6b3a 0a00 6301  E_(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_k:..c.
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.699187 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 54121, len 52)
   0000: 4500 0034 d369 0000 4006 3058 0a00 0002  E_(_dot_)__(_dot_)_4Si_(_dot_)__(_dot_)__(_at_)__(_dot_)_0X_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.700208 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38431, len 52)
   0000: 4500 0034 961f 0000 4006 6da2 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_m"....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.701141 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 54942, len 52)
   0000: 4500 0034 d69e 0000 4006 2d23 0a00 6301  E_(_dot_)__(_dot_)_4V_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_-#_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.701310 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 54536, len 52)
   0000: 4500 0034 d508 0000 4006 2eb9 0a00 0002  E_(_dot_)__(_dot_)_4U_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)__(_dot_)_9_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.701823 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 54942, len 52)
   0000: 4500 0034 d69e 0000 4006 2d23 0a00 6301  E_(_dot_)__(_dot_)_4V_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_-#_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.702816 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 38563, len 52)
   0000: 4500 0034 96a3 0000 4006 6d1e 0a00 0002  E_(_dot_)__(_dot_)_4_(_dot_)_#_(_dot_)__(_dot_)__(_at_)__(_dot_)_m_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.704036 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 42969, len 52)
   0000: 4500 0034 a7d9 0000 4006 5be8 0a00 0002  E..4'Y_(_dot_)__(_dot_)__(_at_)__(_dot_)_[h_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.704990 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 50839, len 52)
   0000: 4500 0034 c697 0000 4006 3d2a 0a00 6301  E_(_dot_)__(_dot_)_4F_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_=*_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.705167 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 50485, len 52)
   0000: 4500 0034 c535 0000 4006 3e8c 0a00 0002  E_(_dot_)__(_dot_)_4E5_(_dot_)__(_dot_)__(_at_)__(_dot_)_>.....
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 13:14:20.705665 10.0.99.1.26153 > 10.0.0.2.80: F [tcp sum ok] 3780189018:3780189018(0) ack 380130233 win 16384 <nop,nop,timestamp 761368210 1420888638> (ttl 64, id 50839, len 52)
   0000: 4500 0034 c697 0000 4006 3d2a 0a00 6301  E_(_dot_)__(_dot_)_4F_(_dot_)__(_dot_)__(_dot_)__(_at_)__(_dot_)_=*_(_dot_)__(_dot_)_c_(_dot_)_
   0010: 0a00 0002 6629 0050 e151 1b5a 16a8 53b9  ....f).PaQ.Z.(S9
   0020: 8011 4000 d74f 0000 0101 080a 2d61 8e92  _(_dot_)__(_dot_)__(_at_)__(_dot_)_WO_(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)__(_dot_)_-a_(_dot_)__(_dot_)_
   0030: 54b1 0a3e                                T1.>
 
 13:14:20.705833 10.0.0.2.80 > 10.0.99.1.26153: F [tcp sum ok] 380130920:380130920(0) ack 3780189019 win 17376 <nop,nop,timestamp 561145262 0> (ttl 64, id 48343, len 52)
   0000: 4500 0034 bcd7 0000 4006 46ea 0a00 0002  E..4<W_(_dot_)__(_dot_)__(_at_)__(_dot_)_Fj_(_dot_)__(_dot_)__(_dot_)__(_dot_)_
   0010: 0a00 6301 0050 6629 16a8 5668 e151 1b5b  ..c..Pf).(VhaQ.[
   0020: 8011 43e0 6482 0000 0101 080a 2172 65ae  ..C`d.......!re.
   0030: 0000 0000                                ....
 
 
 END
Visit your host, monkey.org