tcpdump eines ping Paketes: --------------------------- Rechner 192.168.2.6 sendet ein ping Paket ueber den VPN Tunnel an 192.168.200.1. Wir lauschen mit tcpdump auf dem Security Gateway, und zwar 1. auf dem internen Netzwerk Interface: --------------------------------------- # tcpdump -i eth2 -n -x icmp Kernel filter, protocol ALL, datagram packet socket tcpdump: listening on eth2 17:59:53.400148 192.168.2.6 > 192.168.200.1: icmp: echo request 4500 0054 68d5 0000 4001 c67b c0a8 0206 c0a8 c801 0800 3211 d747 0005 3e7b 4587 0003 7f99 0809 0a0b 0c0d 0e0f 1011 1213 1415 1617 1819 1a1b 1c1d 1e1f 2021 2223 2425 2627 2829 2a2b 2c2d 2e2f 3031 3233 3435 3637 2. auf dem externen NIC (80.128.124.104 ist der andere Security Gate): ---------------------------------------------------------------------- # tcpdump -i eth0 -n -s 200 -x host 80.128.124.104 Kernel filter, protocol ALL, datagram packet socket tcpdump: listening on eth0 17:59:53.400320 213.209.XXX.XXX > 80.128.124.104: ip-proto-50 116 4500 0088 6238 0000 4032 f250 d5d1 XXXX 5080 7c68 23bc 7d76 0000 0010 fad2 9307 f069 6933 233c 23f2 91fa daa5 02e7 eb7d 854c 29be 9a70 f938 a3f5 3862 f5fb 87e3 6142 14ce 19dc be9f f136 0ef9 4e0c 732b f6b9 5c5e 2769 a264 255f ce6a ca67 632a 6536 d5e1 7db6 4f40 79ab 1a30 2e66 b637 ce1a 40cb b670 5ee7 2d29 2b9f c110 81e9 882d b80e 37a1 dd65