Cher ingénieur réseau, veuillez vérifier votre configuration… Le SDN arrive !!!
2015-10-21
Machine-translated — the English original is authoritative.
Une petite question à l’adresse de tous les ingénieurs réseau : combien de temps vous faut-il pour vérifier une configuration de pare-feu « simple » lorsque vous avez accès aux configurations du pare-feu ? Disons au maximum une dizaine de minutes.
Maintenant, combien de temps cela prend-il à des mortels comme moi (ingénieur d’installation OpenStack tiers) pour prouver que vous avez mal configuré votre pare-feu avec un accès très limité à cet environnement – Réponse : cinq heures et demie aujourd’hui.
Ce retard est l’une des raisons fondamentales pour lesquelles nous avons besoin d’automatisation et de SDN.
Bref, assez de plaintes de ma part – ce que traite cet article aujourd’hui, ce sont les étapes que j’ai utilisées pour vérifier le problème de communication – pas de science spatiale ici, mais cela peut être utile aux personnes qui ne sont pas ingénieurs réseau.
J’avais un réseau de gestion sur 10.12.25.0/24 et un réseau IPMI sur 10.10.148.45/24
L’un des premiers indicateurs d’un problème a été lorsque j’ai essayé de vérifier la communication entre les deux réseaux à l’aide de l’outil IPMI. Le script CreateBareMetal.py s’est exécuté sans problème, vérifiant http et peut-être ssh (je dois vérifier le script). Cependant, la sortie de la commande IPMItool suivante :
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
a entraîné cette erreur de communication :
Error: Unable to establish IPMI v2 / RMCP+ session
Error: Unable to establish IPMI v2 / RMCP+ session
Les ports et protocoles qui doivent être ouverts entre les deux réseaux pour que l’installation se termine avec succès sont :
Protocols - TCP & UDP
Ports - 22, 80, 443, 623, 17988, 17990
L’outil NetCat (nc) est très utile pour tester la connectivité réseau.
Testez tous les ports TCP avec la commande suivante :
nc -zv 10.10.148.44 22 80 443 623 17990 17988
qui retourne :
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Notez qu’il n’y a pas eu de réponse du port 623 en TCP car ce service RMCP n’utilise pas TCP.
Ajoutez simplement l’option ‘u’ pour tester les ports UDP comme suit :
nc -zvu 10.10.148.44 22 80 443 623 17990 17988
Le résultat est le suivant :
10.10.148.44: inverse host lookup failed: Unknown host
(UNKNOWN) [10.10.148.44] 22 (ssh) open
(UNKNOWN) [10.10.148.44] 80 (http) open
(UNKNOWN) [10.10.148.44] 443 (https) open
(UNKNOWN) [10.10.148.44] 623 (asf-rmcp) open
(UNKNOWN) [10.10.148.44] 17990 (?) open
(UNKNOWN) [10.10.148.44] 17988 (?) open
Donc oui, je peux entendre tout le monde dire : « quel est le problème ? Le port UDP 623 fonctionne »… eh bien, nous n’avons testé que d’un seul côté du réseau et je n’avais pas accès au réseau IPMI 😦
Mon prochain outil de choix était TCPDUMP.
Je l’ai configuré pour surveiller toute la communication sur l’interface afin de voir si cela pouvait m’aider à démontrer le problème plus clairement… et cela a fonctionné !
Ouvrez deux sessions de console – une pour la commande ipmitool et l’autre pour exécuter la commande tcpdump.
La commande suivante écoute toute la communication sur toutes les interfaces sur le port 623 – j’aurais pu restreindre cela à une seule interface en remplaçant ‘any’ par le nom de l’interface, par exemple ‘eth0’.
tcpdump -vv -x -X -s 1500 -i any 'port 623'
Encore une fois, la commande ipmitool qui a été exécutée dans la deuxième fenêtre de console était :
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Cela a entraîné le tcpdump suivant :
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:03:06.385209 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:06.385757 IP (tos 0x0, ttl 64, id 16502, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4076 4000 4011 3714 0afe 190c E..3@v@.@.7.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.395994 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:11.396009 IP (tos 0x0, ttl 64, id 16748, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 416c 4000 4011 361e 0afe 190c E..3Al@.@.6.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407388 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:17.407603 IP (tos 0x0, ttl 64, id 17814, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 4596 4000 4011 31f4 0afe 190c E..3E.@.@.1.....
0x0010: 0af9 942d b519 026f 001f 540f 0600 ff07 ...-...o..T.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:03:24.419809 IP (tos 0x0, ttl 64, id 19491, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.46361 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x540f!] UDP, length 23
0x0000: 4500 0033 4c23 4000 4011 2b67 0afe 190c E..3L#@.@.+g....
0x0010: 0af9 942d b519 026f 001f c360 0600 ff07 ...-...o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
Oui, cela ressemble toujours à des charabia (terme technique) pour moi aussi au début.
La caractéristique importante à remarquer dans cette sortie est qu’il n’y a jamais de réponse. La communication n’est pas bidirectionnelle !
Une fois que j’ai montré cela à l’équipe réseau, ils ont miraculeusement découvert une erreur dans la configuration du pare-feu précédemment vérifiée !!! UDP n’était autorisé que dans un sens. Lorsque cette mauvaise configuration a été corrigée, tout s’est mis à fonctionner.
Voici donc à quoi ressemble la sortie lorsque tout fonctionne :
ipmitool -I lanplus -H 10.10.148.45 -U helion -P helion -R 12 -N 5 power status
Chassis Power is off
Et le bon tcpdump :
tcpdump -vv -x -X -s 1500 -i any 'port 623'
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 1500 bytes
19:41:59.208265 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc360 -> 0x6abc!] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f c360 0600 ff07 ...-.l.o...`....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.208548 IP (tos 0x0, ttl 64, id 13674, offset 0, flags [DF], proto UDP (17), length 51)
seedhost.40556 > 10.10.148.45.asf-rmcp: [udp sum ok] UDP, length 23
0x0000: 4500 0033 356a 4000 4011 4220 0afe 190c E..35j@.@.B.....
0x0010: 0af9 942d 9e6c 026f 001f 6abc 0600 ff07 ...-.l.o..j.....
0x0020: 0000 0000 0000 0000 0009 2018 c881 0038 ...............8
0x0030: 8e04 b5 ...
19:41:59.210415 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210566 IP (tos 0x0, ttl 60, id 25021, offset 0, flags [none], proto UDP (17), length 58)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 30
0x0000: 4500 003a 61bd 0000 3c11 59c6 0af9 942d E..:a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0026 2fe3 0600 ff07 .....o.l.&/.....
0x0020: 0000 0000 0000 0000 0010 811c 6320 0038 ............c..8
0x0030: 0002 8014 0200 0000 0010 ..........
19:41:59.210757 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.210768 IP (tos 0x0, ttl 64, id 13675, offset 0, flags [DF], proto UDP (17), length 76)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc379 -> 0x22fe!] UDP, length 48
0x0000: 4500 004c 356b 4000 4011 4206 0afe 190c E..L5k@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0038 c379 0600 ff07 ...-.l.o.8.y....
0x0020: 0610 0000 0000 0000 0000 2000 0000 0000 ................
0x0030: a4a3 a2a0 0000 0008 0100 0000 0100 0008 ................
0x0040: 0100 0000 0200 0008 0100 0000 ............
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.211843 IP (tos 0x0, ttl 60, id 25022, offset 0, flags [none], proto UDP (17), length 80)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 52
0x0000: 4500 0050 61be 0000 3c11 59af 0af9 942d E..Pa...<.Y....-
0x0010: 0afe 190c 026f 9e6c 003c 785e 0600 ff07 .....o.l.<x^....
0x0020: 0611 0000 0000 0000 0000 2400 0000 0400 ..........$.....
0x0030: a4a3 a2a0 9796 0b00 0000 0008 0100 0000 ................
0x0040: 0100 0008 0100 0000 0200 0008 0100 0000 ................
19:41:59.212088 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.212096 IP (tos 0x0, ttl 64, id 13676, offset 0, flags [DF], proto UDP (17), length 78)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc37b -> 0x0d95!] UDP, length 50
0x0000: 4500 004e 356c 4000 4011 4203 0afe 190c E..N5l@.@.B.....
0x0010: 0af9 942d 9e6c 026f 003a c37b 0600 ff07 ...-.l.o.:.{....
0x0020: 0612 0000 0000 0000 0000 2200 0000 0000 ..........".....
0x0030: 9796 0b00 1709 f67a b5e7 2c48 3217 ca55 .......z..,H2..U
0x0040: 7036 098e 1400 0006 6865 6c69 6f6e p6......helion
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252474 IP (tos 0x0, ttl 60, id 25023, offset 0, flags [none], proto UDP (17), length 104)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 76
0x0000: 4500 0068 61bf 0000 3c11 5996 0af9 942d E..ha...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0054 a522 0600 ff07 .....o.l.T."....
0x0020: 0613 0000 0000 0000 0000 3c00 0000 0000 ..........<.....
0x0030: a4a3 a2a0 a42f 0000 9f49 0000 224c 0000 ...../...I.."L..
0x0040: f709 0000 3634 3130 3136 435a 4a32 3339 ....641016CZJ239
0x0050: 3050 5233 b5fe 99c6 eacf 0d52 10c1 f079 0PR3.......R...y
0x0060: 6951 5aba c47b 5d5b iQZ..{][
19:41:59.252598 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.252604 IP (tos 0x0, ttl 64, id 13680, offset 0, flags [DF], proto UDP (17), length 72)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc375 -> 0x9722!] UDP, length 44
0x0000: 4500 0048 3570 4000 4011 4205 0afe 190c E..H5p@.@.B.....
0x0010: 0af9 942d 9e6c 026f 0034 c375 0600 ff07 ...-.l.o.4.u....
0x0020: 0614 0000 0000 0000 0000 1c00 0000 0000 ................
0x0030: 9796 0b00 d7bc d2ac 2672 8d5a f9d9 3d58 ........&r.Z..=X
0x0040: 0fbe 7cbe 5c56 bc69 ..|.\V.i
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256108 IP (tos 0x0, ttl 60, id 25024, offset 0, flags [none], proto UDP (17), length 64)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 36
0x0000: 4500 0040 61c0 0000 3c11 59bd 0af9 942d E..@a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 002c 0a95 0600 ff07 .....o.l.,......
0x0020: 0615 0000 0000 0000 0000 1400 0000 0000 ................
0x0030: a4a3 a2a0 3063 d88f 4193 f566 a90d 4199 ....0c..A..f..A.
19:41:59.256241 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.256248 IP (tos 0x0, ttl 64, id 13681, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x22bc!] UDP, length 64
0x0000: 4500 005c 3571 4000 4011 41f0 0afe 190c E..\5q@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0300 0000 2000 ca78 4898 .............xH.
0x0030: cd92 a415 694e 7eb3 20b2 deda 7815 b787 ....iN~.....x...
0x0040: f361 77b7 106d eb29 92b5 0a2b ffff 0207 .aw..m.)...+....
0x0050: 152d c47a 3ee2 d910 9a20 79fe .-.z>.....y.
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261371 IP (tos 0x0, ttl 60, id 25025, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c1 0000 3c11 59a0 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 35e0 0600 ff07 .....o.l.H5.....
0x0020: 06c0 a4a3 a2a0 0100 0000 2000 b216 0000 ................
0x0030: a74c 0000 3960 0000 983b 0000 6819 6f28 .L..9`...;..h.o(
0x0040: 56ae 2e17 b16b b95b d5b1 4e39 ffff 0207 V....k.[..N9....
0x0050: 5e18 55e6 5c4c 6b69 18af 4542 ^.U.\Lki..EB
19:41:59.261489 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.261496 IP (tos 0x0, ttl 64, id 13682, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xb4ed!] UDP, length 64
0x0000: 4500 005c 3572 4000 4011 41ef 0afe 190c E..\5r@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0400 0000 2000 6c3a 4b11 ............l:K.
0x0030: 337a a6f0 1cb1 dc1a 35d6 b17f 7c09 1d95 3z......5...|...
0x0040: f01c 7a8c c066 782f 76bf d495 ffff 0207 ..z..fx/v.......
0x0050: 4b0d 880a 5742 cb10 f431 2e56 K...WB...1.V
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266049 IP (tos 0x0, ttl 60, id 25026, offset 0, flags [none], proto UDP (17), length 108)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 80
0x0000: 4500 006c 61c2 0000 3c11 598f 0af9 942d E..la...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0058 56f0 0600 ff07 .....o.l.XV.....
0x0020: 06c0 a4a3 a2a0 0200 0000 3000 026c 0000 ..........0..l..
0x0030: d948 0000 0b6f 0000 2760 0000 394b d1aa .H...o..'`..9K..
0x0040: 378d db9d 3e8e 0e4f 2e96 2b5c 602d d1b4 7...>..O..+\`-..
0x0050: c158 b131 d0f6 df8d 32b9 35ce ffff 0207 .X.1....2.5.....
0x0060: 50cc 023a 68e5 78b9 f999 fe01 P..:h.x.....
19:41:59.266160 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.266168 IP (tos 0x0, ttl 64, id 13683, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0x4df1!] UDP, length 64
0x0000: 4500 005c 3573 4000 4011 41ee 0afe 190c E..\5s@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0500 0000 2000 f766 8004 .............f..
0x0030: f24a b265 8b00 6a19 c808 6b40 5c61 3f58 .J.e..j...k@\a?X
0x0040: 06b2 4cf8 fb42 134b b9c0 c9b9 ffff 0207 ..L..B.K........
0x0050: 79b2 96e1 01a2 7e98 548b ccb5 y.....~.T...
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270586 IP (tos 0x0, ttl 60, id 25027, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c3 0000 3c11 599e 0af9 942d E..\a...<.Y....-
0x0010: 0afe 190c 026f 9e6c 0048 1d7e 0600 ff07 .....o.l.H.~....
0x0020: 06c0 a4a3 a2a0 0300 0000 2000 b940 0000 .............@..
0x0030: a12e 0000 5c72 0000 c47a 0000 1992 d8c0 ....\r...z......
0x0040: 8a88 d725 86d3 3dae 5b9f f2c0 ffff 0207 ...%..=.[.......
0x0050: 9713 723a 3296 99c1 be87 8f53 ..r:2......S
19:41:59.270709 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.270717 IP (tos 0x0, ttl 64, id 13684, offset 0, flags [DF], proto UDP (17), length 92)
seedhost.40556 > 10.10.148.45.asf-rmcp: [bad udp cksum 0xc389 -> 0xdd9e!] UDP, length 64
0x0000: 4500 005c 3574 4000 4011 41ed 0afe 190c E..\5t@.@.A.....
0x0010: 0af9 942d 9e6c 026f 0048 c389 0600 ff07 ...-.l.o.H......
0x0020: 06c0 9796 0b00 0600 0000 2000 6bed 4fa0 ............k.O.
0x0030: ebc5 73ec 0c44 a0e3 78d3 5bdb 8150 61fb ..s..D..x.[..Pa.
0x0040: 209a ecab d02a db3c 06e6 0508 ffff 0207 .....*.<........
0x0050: 665f dbef 1767 a7be f874 a865 f_...g...t.e
19:41:59.278401 IP (tos 0x0, ttl 60, id 25028, offset 0, flags [none], proto UDP (17), length 92)
10.10.148.45.asf-rmcp > seedhost.40556: [udp sum ok] UDP, length 64
0x0000: 4500 005c 61c4
Originally published on
allthingscloud.eu
(2015-10-21).