Estimado Sr./Sra. Ingeniero de Red, por favor, verifique su configuración... ¡La SDN está en camino!!!
2015-10-21
Machine-translated — the English original is authoritative.
Una pregunta rápida para todos los ingenieros de redes: ¿cuánto tiempo se tarda en verificar una configuración de cortafuegos «simple» cuando se tiene acceso a las configuraciones del cortafuegos? Digamos que, como máximo, unas decenas de minutos.
Y ahora, ¿cuánto tiempo le toma a simples mortales como yo (ingeniero de instalación de OpenStack de terceros) demostrar que ha configurado incorrectamente su cortafuegos con un acceso muy limitado al mismo entorno. La respuesta: cinco horas y media hoy.
Este retraso es una de las razones fundamentales por las que necesitamos automatización y SDN.
Bueno, basta de quejas por mi parte. Lo que trata este post de hoy son los pasos que utilicé para verificar el problema de comunicación. No es ciencia espacial, pero para quienes no son ingenieros de redes, esto puede resultar útil.
Tenía una red de gestión que estaba en 10.12.25.0/24 y una red IPMI en 10.10.148.45/24
Uno de los primeros indicadores de un problema fue cuando intenté verificar la comunicación entre ambas redes utilizando la herramienta IPMI. El script CreateBareMetal.py se ejecutó sin problemas, verificando http y quizás ssh (necesito comprobar el script). Sin embargo, la salida del siguiente comando de IPMItool:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Resultó en este error de comunicación:
Error: Unable to establish IPMI v2 / RMCP+ session
Error: Unable to establish IPMI v2 / RMCP+ session
Los puertos y protocolos que deben estar abiertos entre ambas redes para que la instalación se complete con éxito son:
Protocols - TCP & UDP
Ports - 22, 80, 443, 623, 17988, 17990
La herramienta NetCat (nc) es muy útil para probar la conectividad de red.
Pruebe todos los puertos TCP con el siguiente comando:
nc -zv 10.10.148.44 22 80 443 623 17990 17988
lo cual devuelve:
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Tenga en cuenta que no hubo respuesta del puerto 623 en TCP, ya que este servicio RMCP no utiliza TCP.
Simplemente añada la opción «u» para probar los puertos UDP como sigue:
nc -zvu 10.10.148.44 22 80 443 623 17990 17988
El resultado es el siguiente:
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 623 (asf-rmcp) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Así que sí, puedo oír a todos diciendo: «¿cuál es el problema? El puerto UDP 623 funciona»... bueno, solo hemos probado desde un lado de la red y yo no tenía acceso a la red IPMI 😦
Así que mi siguiente herramienta de elección fue TCPDUMP.
Lo configuré para monitorear toda la comunicación a través de la interfaz para ver si esto podía ayudarme a demostrar mejor el problema... ¡y así fue!
Abra dos sesiones de consola: una para el comando ipmitool y la otra para ejecutar el comando tcpdump.
El siguiente comando escucha toda la comunicación a través de todas las interfaces en el puerto 623. Podría haberlo restringido a una sola interfaz reemplazando «any» por el nombre de la interfaz, por ejemplo, «eth0».
tcpdump -vv -x -X -s 1500 -i any 'port 623'
Nuevamente, el comando ipmitool que se ejecutó en la segunda ventana de consola fue:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Esto resultó en el siguiente tcpdump:
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:03:06.385209 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:06.385757 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.395994 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.396009 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407388 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407603 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:24.419809 IP (tos 0x0, ttl 64, id 19491, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4c23 4000 4011 2b67 0afe 190c E..3L#@.@.+g....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
Sí, esto siempre parece una tontería (término técnico) para mí también inicialmente.
La característica importante a notar en esta salida es que nunca hay respuesta. ¡La comunicación no es bidireccional!
Una vez que mostré esto al equipo de red, milagrosamente descubrieron un error en la configuración del cortafuegos previamente verificada. ¡UDP solo estaba permitido en una dirección! Cuando se corrigió esta mala configuración, todo cobró vida.
Así es como se ve la salida cuando todo funciona:
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Chassis Power is off
Y el buen tcpdump:
tcpdump -vv -x -X -s 1500 -i any 'port 623'
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:41:59.208265 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x6abc!] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f c360 0600 ff07 ...-.l.o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.208548 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f 6abc 0600 ff07 ...-.l.o..j.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.210415 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210566 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210757 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.210768 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.212088 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.212096 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252598 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.252604 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256241 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.256248 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261489 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.261496 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266160 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.266168 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270709 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.270717 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.278401 IP (tos 0x0, ttl 60, id 25028, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c4 0000 3c11 599d 0af9
Originally published on
allthingscloud.eu
(2015-10-21).