1 # 23:18:36.130424 192.168.113.1.1511 > 192.168.113.3.1723: S 2884651685:2884651685(0) win 64240 <mss 1460,nop,nop,sackOK> (DF) 2 [in,pcn1=192.168.113.3] 3 4500 0030 5e11 4000 8006 3961 c0a8 7101 c0a8 7103 4 05e7 06bb abf0 4aa5 0000 0000 7002 faf0 21a1 0000 0204 05b4 0101 0402 5 6 # 23:18:36.130778 192.168.113.3.1723 > 192.168.113.1.1511: S 2774821082:2774821082(0) ack 2884651686 win 32768 <mss 1460> (DF) 7 [out,pcn1] 8 4500 002c 69a6 4000 4006 6dd0 c0a8 7103 c0a8 7101 9 06bb 05e7 a564 68da abf0 4aa6 6012 8000 a348 0000 0204 05b4 10 11 # 23:18:36.130784 192.168.113.1.1511 > 192.168.113.3.1723: P 1:157(156) ack 1 win 64240: pptp CTRL_MSGTYPE=SCCRQ PROTO_VER(1.0) FRAME_CAP(A) BEARER_CAP(A) MAX_CHAN(0) FIRM_REV(2600) HOSTNAME() VENDOR(Microsoft Windows NT) (DF) 12 [in,pcn1] 13 4500 00c4 5e12 4000 8006 38cc c0a8 7101 c0a8 7103 14 05e7 06bb abf0 4aa6 a564 68db 15 5018 faf0 e2a0 0000 009c 0001 1a2b 3c4d 16 0001 0000 0100 0000 0000 0001 0000 0001 17 0000 0a28 0000 0000 0000 0000 0000 0000 18 0000 0000 0000 0000 0000 0000 0000 0000 19 0000 0000 0000 0000 0000 0000 0000 0000 20 0000 0000 0000 0000 0000 0000 0000 0000 21 0000 0000 4d69 6372 6f73 6f66 7420 5769 22 6e64 6f77 7320 4e54 0000 0000 0000 0000 23 0000 0000 0000 0000 0000 0000 0000 0000 24 0000 0000 0000 0000 0000 0000 0000 0000 25 0000 0000 26 27 # 23:18:36.260235 192.168.113.3.1723 > 192.168.113.1.1511: P 1:157(156) ack 157 win 33580: pptp CTRL_MSGTYPE=SCCRP PROTO_VER(1.0) RESULT_CODE(1) ERR_CODE(0) FRAME_CAP() BEARER_CAP() MAX_CHAN(1) FIRM_REV(1) HOSTNAME(local) VENDOR(linux) (DF) 28 [out,pcn1] 29 4500 00c4 69a7 4000 4006 6d37 c0a8 7103 c0a8 7101 30 06bb 05e7 a564 68db abf0 4b42 31 5018 832c cecf 0000 009c 0001 1a2b 3c4d 32 0002 0000 0100 0100 0000 0000 0000 0000 33 0001 0001 6c6f 6361 6c00 0000 0000 0000 34 0000 0000 0000 0000 0000 0000 0000 0000 35 0000 0000 0000 0000 0000 0000 0000 0000 36 0000 0000 0000 0000 0000 0000 0000 0000 37 0000 0000 6c69 6e75 7800 0000 0000 0000 38 0000 0000 0000 0000 0000 0000 0000 0000 39 0000 0000 0000 0000 0000 0000 0000 0000 40 0000 0000 0000 0000 0000 0000 0000 0000 41 0000 0000 42 43 # 23:18:36.260252 192.168.113.1.1511 > 192.168.113.3.1723: P 157:325(168) ack 157 win 64084: pptp CTRL_MSGTYPE=OCRQ CALL_ID(16384) CALL_SER_NUM(4913) MIN_BPS(300) MAX_BPS(100000000) BEARER_TYPE(Any) FRAME_TYPE(E) RECV_WIN(64) PROC_DELAY(0) PHONE_NO_LEN(0) PHONE_NO() SUB_ADDR() (DF) 44 [in,pcn1] 45 4500 00d0 5e13 4000 8006 38bf c0a8 7101 c0a8 7103 46 05e7 06bb abf0 4b42 a564 6977 47 5018 fa54 ac07 0000 00a8 0001 1a2b 3c4d 48 0007 0000 4000 1331 0000 012c 05f5 e100 49 0000 0003 0000 0003 0040 0000 0000 0000 50 0000 0000 0000 0000 0000 0000 0000 0000 51 0000 0000 0000 0000 0000 0000 0000 0000 52 0000 0000 0000 0000 0000 0000 0000 0000 53 0000 0000 0000 0000 0000 0000 0000 0000 54 0000 0000 0000 0000 0000 0000 0000 0000 55 0000 0000 0000 0000 0000 0000 0000 0000 56 0000 0000 0000 0000 0000 0000 0000 0000 57 0000 0000 0000 0000 0000 0000 0000 0000 58 59 # 23:18:36.272856 192.168.113.3.1723 > 192.168.113.1.1511: P 157:189(32) ack 325 win 33580: pptp CTRL_MSGTYPE=OCRP CALL_ID(0) PEER_CALL_ID(16384) RESULT_CODE(1) ERR_CODE(0) CAUSE_CODE(0) CONN_SPEED(100000000) RECV_WIN(64) PROC_DELAY(0) PHY_CHAN_ID(0) (DF) 60 [out,pcn1] 61 4500 0048 69a8 4000 4006 6db2 c0a8 7103 c0a8 7101 62 06bb 05e7 a564 6977 abf0 4bea 63 5018 832c 36fa 0000 0020 0001 1a2b 3c4d 64 0008 0000 0000 4000 0100 0000 05f5 e100 65 0040 0000 0000 0000 66 67 # 23:18:36.321819 192.168.113.1.1511 > 192.168.113.3.1723: P 325:349(24) ack 189 win 64052: pptp CTRL_MSGTYPE=SLI PEER_CALL_ID(0) SEND_ACCM(0xffffffff) RECV_ACCM(0xffffffff) (DF) 68 [in,pcn1] 69 4500 0040 5e14 4000 8006 394e c0a8 7101 c0a8 7103 70 05e7 06bb abf0 4bea a564 6997 71 5018 fa34 e810 0000 0018 0001 1a2b 3c4d 72 000f 0000 0000 0000 ffff ffff ffff ffff 73 74 # 23:18:36.349759 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:0 ppp: LCP 25: Conf-Req(0), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC, Call-Back CBCP 75 [in,pcn1] 76 4500 0039 5e15 0000 802f 792b c0a8 7101 c0a8 7103 77 3001 880b 0019 0000 0000 0000 78 ff03 c021 0100 0015 0104 0578 0506 577f 79 7c5b 0702 0802 0d03 06 80 81 # 23:18:36.389970 192.168.113.3 > 192.168.113.1: gre [KAv1] ID:4000 A:4294967295 [|gre] 82 [out,pcn1] 83 4500 0020 69a9 0000 ff2f eeaf c0a8 7103 c0a8 7101 84 2081 880b 0000 4000 ffff ffff 85 86 # 23:18:36.518426 192.168.113.3.1723 > 192.168.113.1.1511: . ack 349 win 33580 (DF) 87 [out,pcn1] 88 4500 0028 69aa 4000 4006 6dd0 c0a8 7103 c0a8 7101 89 06bb 05e7 a564 6997 abf0 4c02 5010 832c b5c1 0000 90 91 # 23:18:36.555363 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:0 ppp: LCP 24: Conf-Req(1), ACCM=00000000, Magic-Num=22d90cfa, PFC, ACFC 92 [out,pcn1] 93 4500 0038 69ab 0000 ff2f ee95 c0a8 7103 c0a8 7101 94 3001 880b 0018 4000 0000 0000 95 ff03 c021 0101 0014 0206 0000 0000 0506 96 22d9 0cfa 0702 0802 97 98 # 23:18:36.556030 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:1 A:0 ppp: LCP 11: Conf-Rej(0), Call-Back CBCP 99 [out,pcn1] 100 4500 002f 69ac 0000 ff2f ee9d c0a8 7103 c0a8 7101 101 3081 880b 000b 4000 0000 0001 0000 0000 ff03 c021 0400 0007 0d03 06 102 103 # 23:18:36.557166 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:1 A:1 ppp: LCP 24: Conf-Ack(1), ACCM=00000000, Magic-Num=22d90cfa, PFC, ACFC 104 [in,pcn1] 105 4500 003c 5e16 0000 802f 7927 c0a8 7101 c0a8 7103 106 3081 880b 0018 0000 0000 0001 107 0000 0001 ff03 c021 0201 0014 0206 0000 108 0000 0506 22d9 0cfa 0702 0802 109 110 # 23:18:36.557764 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:2 ppp: LCP 22: Conf-Req(1), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC 111 [in,pcn1] 112 4500 0036 5e17 0000 802f 792c c0a8 7101 c0a8 7103 113 3001 880b 0016 0000 0000 0002 114 ff03 c021 0101 0012 0104 0578 0506 577f 115 7c5b 0702 0802 116 117 # 23:18:36.564658 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:2 A:2 ppp: LCP 22: Conf-Ack(1), MRU=1400, Magic-Num=577f7c5b, PFC, ACFC 118 [out,pcn1] 119 4500 003a 69ad 0000 ff2f ee91 c0a8 7103 c0a8 7101 120 3081 880b 0016 4000 0000 0002 121 0000 0002 ff03 c021 0201 0012 0104 0578 122 0506 577f 7c5b 0702 0802 123 124 # 23:18:36.564803 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:3 ppp: IPCP 18: Conf-Req(1), IP-Addr=192.168.0.1, IP-Comp VJ-Comp 125 [out,pcn1] 126 4500 0032 69ae 0000 ff2f ee98 c0a8 7103 c0a8 7101 127 3001 880b 0012 4000 0000 0003 128 8021 0101 0010 0306 c0a8 0001 0206 002d 129 0f01 130 131 # 23:18:36.570395 192.168.113.1.1511 > 192.168.113.3.1723: P 349:373(24) ack 189 win 64052: pptp CTRL_MSGTYPE=SLI PEER_CALL_ID(0) SEND_ACCM(0x00000000) RECV_ACCM(0xffffffff) (DF) 132 [in,pcn1] 133 4500 0040 5e18 4000 8006 394a c0a8 7101 c0a8 7103 134 05e7 06bb abf0 4c02 a564 6997 135 5018 fa34 e7f8 0000 0018 0001 1a2b 3c4d 136 000f 0000 0000 0000 0000 0000 ffff ffff 137 138 # 23:18:36.573307 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:3 A:3 ppp: LCP 20: Ident(2), Magic-Num=577f7c5b 139 [in,pcn1] 140 4500 0038 5e19 0000 802f 7928 c0a8 7101 c0a8 7103 141 3081 880b 0014 0000 0000 0003 142 0000 0003 c021 0c02 0012 577f 7c5b 4d53 143 5241 5356 352e 3130 144 145 # 23:18:36.573856 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:4 A:3 ppp: LCP 26: Code-Rej(2) 146 [out,pcn1] 147 4500 003e 69af 0000 ff2f ee8b c0a8 7103 c0a8 7101 148 3081 880b 001a 4000 0000 0004 149 0000 0003 ff03 c021 0702 0016 0c02 0012 150 577f 7c5b 4d53 5241 5356 352e 3130 151 152 # 23:18:36.584936 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:4 A:4 ppp: LCP 26: Ident(3), Magic-Num=577f7c5b 153 [in,pcn1] 154 4500 003e 5e1a 0000 802f 7921 c0a8 7101 c0a8 7103 155 3081 880b 001a 0000 0000 0004 156 0000 0004 c021 0c03 0018 577f 7c5b 4d53 157 5241 532d 302d 434c 4159 4d4f 4f52 158 159 # 23:18:36.585562 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:5 A:4 ppp: LCP 32: Code-Rej(3) 160 [out,pcn1] 161 4500 0044 69b0 0000 ff2f ee84 c0a8 7103 c0a8 7101 162 3081 880b 0020 4000 0000 0005 163 0000 0004 ff03 c021 0703 001c 0c03 0018 164 577f 7c5b 4d53 5241 532d 302d 434c 4159 165 4d4f 4f52 166 167 # 23:18:36.588721 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:5 A:5 ppp: CCP 12: Conf-Req(4), MPPC 168 [in,pcn1] 169 4500 0030 5e1b 0000 802f 792e c0a8 7101 c0a8 7103 170 3081 880b 000c 0000 0000 0005 171 0000 0005 80fd 0104 000a 1206 0100 0001 172 173 # 23:18:36.589445 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:6 A:5 ppp: CCP 6: Conf-Req(1) 174 [out,pcn1] 175 4500 002a 69b1 0000 ff2f ee9d c0a8 7103 c0a8 7101 176 3081 880b 0006 4000 0000 0006 177 0000 0005 80fd 0101 0004 178 179 # 23:18:36.589540 192.168.113.3 > 192.168.113.1: gre [KSv1] ID:4000 S:7 ppp: CCP 12: Conf-Rej(4), MPPC 180 [out,pcn1] 181 4500 002c 69b2 0000 ff2f ee9a c0a8 7103 c0a8 7101 182 3001 880b 000c 4000 0000 0007 183 80fd 0404 000a 1206 0100 0001 184 185 # 23:18:36.590023 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:6 A:7 ppp: IPCP 36: Conf-Req(5), IP-Addr=0.0.0.0, Pri-DNS=0.0.0.0, Pri-NBNS=0.0.0.0, Sec-DNS=0.0.0.0, Sec-NBNS=0.0.0.0 186 [in,pcn1] 187 4500 0048 5e1c 0000 802f 7915 c0a8 7101 c0a8 7103 188 3081 880b 0024 0000 0000 0006 189 0000 0007 8021 0105 0022 0306 0000 0000 190 8106 0000 0000 8206 0000 0000 8306 0000 191 0000 8406 0000 0000 192 193 # 23:18:36.590489 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:8 A:6 ppp: IPCP 30: Conf-Rej(5), Pri-DNS=0.0.0.0, Pri-NBNS=0.0.0.0, Sec-DNS=0.0.0.0, Sec-NBNS=0.0.0.0 194 [out,pcn1] 195 4500 0042 69b3 0000 ff2f ee83 c0a8 7103 c0a8 7101 196 3081 880b 001e 4000 0000 0008 197 0000 0006 8021 0405 001c 8106 0000 0000 198 8206 0000 0000 8306 0000 0000 8406 0000 199 0000 200 201 # 23:18:36.591003 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:7 A:8 ppp: IPCP 12: Conf-Rej(1), IP-Comp VJ-Comp 202 [in,pcn1] 203 4500 0030 5e1d 0000 802f 792c c0a8 7101 c0a8 7103 204 3081 880b 000c 0000 0000 0007 205 0000 0008 8021 0401 000a 0206 002d 0f01 206 207 # 23:18:36.593819 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:9 A:7 ppp: IPCP 12: Conf-Req(2), IP-Addr=192.168.0.1 208 [out,pcn1] 209 4500 0030 69b4 0000 ff2f ee94 c0a8 7103 c0a8 7101 210 3081 880b 000c 4000 0000 0009 211 0000 0007 8021 0102 000a 0306 c0a8 0001 212 213 # 23:18:36.594840 192.168.113.1 > 192.168.113.3: gre [KSAv1] ID:0000 S:8 A:9 ppp: CCP 6: Conf-Ack(1) 214 [in,pcn1] 215 4500 002a 5e1e 0000 802f 7931 c0a8 7101 c0a8 7103 216 3081 880b 0006 0000 0000 0008 217 0000 0009 80fd 0201 0004 218 219 # 23:18:36.595525 192.168.113.1 > 192.168.113.3: gre [KSv1] ID:0000 S:9 ppp: CCP 18: Term-Req(6) 220 [in,pcn1] 221 4500 0032 5e1f 0000 802f 7928 c0a8 7101 c0a8 7103 222 3001 880b 0012 0000 0000 0009 223 80fd 0506 0010 577f 7c5b 003c cd74 0000 224 02dc 225 226 # 23:18:36.595937 192.168.113.3 > 192.168.113.1: gre [KSAv1] ID:4000 S:10 A:9 ppp: CCP 6: Term-Ack(6) 227 [out,pcn1] 228 4500 002a 69b5 0000 ff2f ee99 c0a8 7103 c0a8 7101 229 3081 880b 0006 4000 0000 000a 230 0000 0009 80fd 0606 0004 231 232