Lieber Herr/Frau Netzwerktechniker, bitte überprüfen Sie Ihre Konfiguration… SDN kommt!!!
2015-10-21
Machine-translated — the English original is authoritative.
Eine kurze Frage an alle Netzwerktechniker: Wie lange dauert es, eine „einfache“ Firewall-Konfiguration zu überprüfen, wenn Sie Zugriff auf die Firewall-Konfigurationen haben? Nehmen wir an, maximal einige Dutzend Minuten.
Nun, wie lange dauert es dann bloßen Sterblichen wie mir (Drittanbieter-OpenStack-Installationsingenieur), nachzuweisen, dass Sie Ihre Firewall falsch konfiguriert haben, und zwar mit sehr begrenztem Zugriff auf dieselbe Umgebung? Antwort: Heute fünfeinhalb Stunden.
Diese Verzögerung ist einer der grundlegenden Gründe, warum wir Automatisierung und SDNs (Software-Defined Networks) benötigen.
Genug meines Meckerns – worum es in diesem heutigen Beitrag geht, sind die Schritte, die ich zur Überprüfung des Kommunikationsproblems verwendet habe. Auch hier ist keine Raketenwissenschaft im Spiel, aber für Nicht-Netzwerktechniker kann dies nützlich sein.
Ich hatte ein Management-Netzwerk auf 10.12.25.0/24 und ein IPMI-Netzwerk auf 10.10.148.45/24.
Ein erster Indikator für ein Problem war, als ich versuchte, die Kommunikation zwischen beiden Netzwerken mit dem IPMI-Tool zu überprüfen. Das Skript CreateBareMetal.py lief ohne Probleme und verifizierte http und möglicherweise ssh (ich muss das Skript noch einmal prüfen). Die Ausgabe des folgenden IPMItool-Befehls war jedoch:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Führte zu diesem Kommunikationsfehler:
Error: Unable to establish IPMI v2 / RMCP+ session
Error: Unable to establish IPMI v2 / RMCP+ session
Die Ports und Protokolle, die zwischen beiden Netzwerken geöffnet sein müssen, damit die Installation erfolgreich abgeschlossen werden kann, sind:
Protocols - TCP & UDP
Ports - 22, 80, 443, 623, 17988, 17990
Das NetCat-Tool (nc) ist sehr nützlich zum Testen der Netzwerkverbindungen.
Testen Sie alle TCP-Ports mit dem folgenden Befehl:
nc -zv 10.10.148.44 22 80 443 623 17990 17988
welches folgende Rückgabe liefert:
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Beachten Sie, dass es keine Antwort vom Port 623 über TCP gab, da dieser RMCP-Dienst kein TCP verwendet.
Fügen Sie einfach eine Option ‚u‘ hinzu, um die UDP-Ports wie folgt zu testen:
nc -zvu 10.10.148.44 22 80 443 623 17990 17988
Das Ergebnis ist wie folgt:
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 623 (asf-rmcp) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Ja, ich kann alle sagen hören: „Was ist das Problem? UDP-Port 623 funktioniert…“ Nun, wir haben nur von einer Seite des Netzwerks getestet, und ich hatte keinen Zugriff auf das IPMI-Netzwerk 😦
Mein nächstes Werkzeug der Wahl war TCPDUMP.
Ich habe dies so konfiguriert, dass es die gesamte Kommunikation über die Schnittstelle überwacht, um zu sehen, ob dies mir helfen könnte, das Problem besser darzustellen – und das tat es!
Öffnen Sie zwei Konsolensitzungen – eine für den ipmitool-Befehl und die andere zur Ausführung des tcpdump-Befehls.
Der folgende Befehl lauscht auf die gesamte Kommunikation über alle Schnittstellen am Port 623 – ich hätte dies auf eine einzelne Schnittstelle einschränken können, indem ich ‚any‘ durch den Schnittstellennamen ersetzt habe, z. B. ‚eth0‘.
tcpdump -vv -x -X -s 1500 -i any 'port 623'
Der ipmitool-Befehl, der im zweiten Konsolenfenster ausgeführt wurde, war ebenfalls:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Dies führte zu folgender tcpdump-Ausgabe:
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:03:06.385209 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:06.385757 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.395994 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.396009 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407388 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407603 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:24.419809 IP (tos 0x0, ttl 64, id 19491, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4c23 4000 4011 2b67 0afe 190c E..3L#@.@.+g....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
Ja, das sieht für mich anfangs immer wie Kauderwelsch aus (Fachbegriff).
Das wichtige Merkmal, das man bei dieser Ausgabe bemerken muss, ist, dass es niemals eine Antwort gibt. Die Kommunikation ist nicht bidirektional!
Als ich dies dem Netzwerkteam zeigte, entdeckten sie auf wundersame Weise einen Fehler in der zuvor überprüften Firewall-Konfiguration!!! UDP war nur in eine Richtung erlaubt. Als diese Fehlkonfiguration behoben wurde, lebte alles plötzlich wieder auf.
So sieht die Ausgabe aus, wenn alles funktioniert:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Chassis Power is off
Und der gute tcpdump:
tcpdump -vv -x -X -s 1500 -i any 'port 623'
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:41:59.208265 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x6abc!] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f c360 0600 ff07 ...-.l.o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.208548 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f 6abc 0600 ff07 ...-.l.o..j.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.210415 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210566 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210757 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.210768 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.212088 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.212096 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252598 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.252604 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256241 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.256248 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261489 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.261496 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266160 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.266168 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270709 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.270717 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.278401 IP (tos 0x0, ttl 60, id 25028, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok]
Originally published on
allthingscloud.eu
(2015-10-21).