Script started on Wed 24 Jun 2015 02:36:37 PM CEST
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ 
[13P(reverse-i-search)`':[Cs': ssh admin@10.108.17.49[1@s[C[C[C
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ ssh admin@10.108.17.49
Enter passphrase for key '/home/oho/.ssh/id_rsa': 
Password: 
> tcpdump -ni port1 -Xe port not 22 -tt
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on port1, link-type EN10MB (Ethernet), capture size 65535 bytes
1435149400.220715 94:de:80:61:a4:04 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.18.77 tell 10.108.17.106, length 46
	0x0000:  0001 0800 0604 0001 94de 8061 a404 0a6c  ...........a...l
	0x0010:  116a 0000 0000 0000 0a6c 124d 0000 0000  .j.......l.M....
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149400.283671 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 477: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 435
	0x0000:  4500 01cf 4339 0000 0111 699a 0a6c 10e5  E...C9....i..l..
	0x0010:  efff fffa 076c 076c 01bb 90a2 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 706e  250:1900..NT:upn
	0x0050:  703a 726f 6f74 6465 7669 6365 0d0a 4e54  p:rootdevice..NT
	0x0060:  533a 7373 6470 3a61 6c69 7665 0d0a 4c6f  S:ssdp:alive..Lo
	0x0070:  6361 7469 6f6e 3a68 7474 703a 2f2f 3130  cation:http://10
	0x0080:  2e31 3038 2e31 362e 3232 393a 3238 3639  .108.16.229:2869
	0x0090:  2f75 706e 7068 6f73 742f 7564 6869 7361  /upnphost/udhisa
	0x00a0:  7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75  pi.dll?content=u
	0x00b0:  7569 643a 3735 3136 3431 6430 2d36 3036  uid:751641d0-606
	0x00c0:  652d 3436 3661 2d38 3634 332d 6563 3539  e-466a-8643-ec59
	0x00d0:  6461 3562 6463 6136 0d0a 5553 4e3a 7575  da5bdca6..USN:uu
	0x00e0:  6964 3a37 3531 3634 3164 302d 3630 3665  id:751641d0-606e
	0x00f0:  2d34 3636 612d 3836 3433 2d65 6335 3964  -466a-8643-ec59d
	0x0100:  6135 6264 6361 363a 3a75 706e 703a 726f  a5bdca6::upnp:ro
	0x0110:  6f74 6465 7669 6365 0d0a 4361 6368 652d  otdevice..Cache-
	0x0120:  436f 6e74 726f 6c3a 6d61 782d 6167 653d  Control:max-age=
	0x0130:  3930 300d 0a53 6572 7665 723a 4d69 6372  900..Server:Micr
	0x0140:  6f73 6f66 742d 5769 6e64 6f77 732d 4e54  osoft-Windows-NT
	0x0150:  2f35 2e31 2055 506e 502f 312e 3020 5550  /5.1.UPnP/1.0.UP
	0x0160:  6e50 2d44 6576 6963 652d 486f 7374 2f31  nP-Device-Host/1
	0x0170:  2e30 0d0a 4f50 543a 2268 7474 703a 2f2f  .0..OPT:"http://
	0x0180:  7363 6865 6d61 732e 7570 6e70 2e6f 7267  schemas.upnp.org
	0x0190:  2f75 706e 702f 312f 302f 223b 206e 733d  /upnp/1/0/";.ns=
	0x01a0:  3031 0d0a 3031 2d4e 4c53 3a31 3738 3338  01..01-NLS:17838
	0x01b0:  3633 3137 3333 6264 6534 3238 3538 3434  631733bde4285844
	0x01c0:  3530 3062 3339 3936 3566 320d 0a0d 0a    500b39965f2....
1435149400.283949 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 505: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 443
	0x0000:  6000 0000 01c3 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 01c3 aad3  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 706e 703a  ]:1900..NT:upnp:
	0x0060:  726f 6f74 6465 7669 6365 0d0a 4e54 533a  rootdevice..NTS:
	0x0070:  7373 6470 3a61 6c69 7665 0d0a 4c6f 6361  ssdp:alive..Loca
	0x0080:  7469 6f6e 3a68 7474 703a 2f2f 5b66 6538  tion:http://[fe8
	0x0090:  303a 3a36 3064 353a 6561 6566 3a31 3064  0::60d5:eaef:10d
	0x00a0:  373a 3565 3934 5d3a 3238 3639 2f75 706e  7:5e94]:2869/upn
	0x00b0:  7068 6f73 742f 7564 6869 7361 7069 2e64  phost/udhisapi.d
	0x00c0:  6c6c 3f63 6f6e 7465 6e74 3d75 7569 643a  ll?content=uuid:
	0x00d0:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x00e0:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x00f0:  6463 6136 0d0a 5553 4e3a 7575 6964 3a37  dca6..USN:uuid:7
	0x0100:  3531 3634 3164 302d 3630 3665 2d34 3636  51641d0-606e-466
	0x0110:  612d 3836 3433 2d65 6335 3964 6135 6264  a-8643-ec59da5bd
	0x0120:  6361 363a 3a75 706e 703a 726f 6f74 6465  ca6::upnp:rootde
	0x0130:  7669 6365 0d0a 4361 6368 652d 436f 6e74  vice..Cache-Cont
	0x0140:  726f 6c3a 6d61 782d 6167 653d 3930 300d  rol:max-age=900.
	0x0150:  0a53 6572 7665 723a 4d69 6372 6f73 6f66  .Server:Microsof
	0x0160:  742d 5769 6e64 6f77 732d 4e54 2f35 2e31  t-Windows-NT/5.1
	0x0170:  2055 506e 502f 312e 3020 5550 6e50 2d44  .UPnP/1.0.UPnP-D
	0x0180:  6576 6963 652d 486f 7374 2f31 2e30 0d0a  evice-Host/1.0..
	0x0190:  4f50 543a 2268 7474 703a 2f2f 7363 6865  OPT:"http://sche
	0x01a0:  6d61 732e 7570 6e70 2e6f 7267 2f75 706e  mas.upnp.org/upn
	0x01b0:  702f 312f 302f 223b 206e 733d 3031 0d0a  p/1/0/";.ns=01..
	0x01c0:  3031 2d4e 4c53 3a31 3738 3338 3633 3137  01-NLS:178386317
	0x01d0:  3333 6264 6534 3238 3538 3434 3530 3062  33bde4285844500b
	0x01e0:  3339 3936 3566 320d 0a0d 0a              39965f2....
1435149400.368481 00:0c:29:cb:05:75 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.33 tell 10.108.16.133, length 46
	0x0000:  0001 0800 0604 0001 000c 29cb 0575 0a6c  ..........)..u.l
	0x0010:  1085 0000 0000 0000 0a6c 1121 0000 0000  .........l.!....
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149400.813998 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 486: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 444
	0x0000:  4500 01d8 433a 0000 0111 6990 0a6c 10e5  E...C:....i..l..
	0x0010:  efff fffa 076c 076c 01c4 f2cd 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 7569  250:1900..NT:uui
	0x0050:  643a 3735 3136 3431 6430 2d36 3036 652d  d:751641d0-606e-
	0x0060:  3436 3661 2d38 3634 332d 6563 3539 6461  466a-8643-ec59da
	0x0070:  3562 6463 6136 0d0a 4e54 533a 7373 6470  5bdca6..NTS:ssdp
	0x0080:  3a61 6c69 7665 0d0a 4c6f 6361 7469 6f6e  :alive..Location
	0x0090:  3a68 7474 703a 2f2f 3130 2e31 3038 2e31  :http://10.108.1
	0x00a0:  362e 3232 393a 3238 3639 2f75 706e 7068  6.229:2869/upnph
	0x00b0:  6f73 742f 7564 6869 7361 7069 2e64 6c6c  ost/udhisapi.dll
	0x00c0:  3f63 6f6e 7465 6e74 3d75 7569 643a 3735  ?content=uuid:75
	0x00d0:  3136 3431 6430 2d36 3036 652d 3436 3661  1641d0-606e-466a
	0x00e0:  2d38 3634 332d 6563 3539 6461 3562 6463  -8643-ec59da5bdc
	0x00f0:  6136 0d0a 5553 4e3a 7575 6964 3a37 3531  a6..USN:uuid:751
	0x0100:  3634 3164 302d 3630 3665 2d34 3636 612d  641d0-606e-466a-
	0x0110:  3836 3433 2d65 6335 3964 6135 6264 6361  8643-ec59da5bdca
	0x0120:  360d 0a43 6163 6865 2d43 6f6e 7472 6f6c  6..Cache-Control
	0x0130:  3a6d 6178 2d61 6765 3d39 3030 0d0a 5365  :max-age=900..Se
	0x0140:  7276 6572 3a4d 6963 726f 736f 6674 2d57  rver:Microsoft-W
	0x0150:  696e 646f 7773 2d4e 542f 352e 3120 5550  indows-NT/5.1.UP
	0x0160:  6e50 2f31 2e30 2055 506e 502d 4465 7669  nP/1.0.UPnP-Devi
	0x0170:  6365 2d48 6f73 742f 312e 300d 0a4f 5054  ce-Host/1.0..OPT
	0x0180:  3a22 6874 7470 3a2f 2f73 6368 656d 6173  :"http://schemas
	0x0190:  2e75 706e 702e 6f72 672f 7570 6e70 2f31  .upnp.org/upnp/1
	0x01a0:  2f30 2f22 3b20 6e73 3d30 310d 0a30 312d  /0/";.ns=01..01-
	0x01b0:  4e4c 533a 3137 3833 3836 3331 3733 3362  NLS:17838631733b
	0x01c0:  6465 3432 3835 3834 3435 3030 6233 3939  de4285844500b399
	0x01d0:  3635 6632 0d0a 0d0a                      65f2....
1435149400.814182 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 514: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 452
	0x0000:  6000 0000 01cc 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 01cc 0cff  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 7569 643a  ]:1900..NT:uuid:
	0x0060:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x0070:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x0080:  6463 6136 0d0a 4e54 533a 7373 6470 3a61  dca6..NTS:ssdp:a
	0x0090:  6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68  live..Location:h
	0x00a0:  7474 703a 2f2f 5b66 6538 303a 3a36 3064  ttp://[fe80::60d
	0x00b0:  353a 6561 6566 3a31 3064 373a 3565 3934  5:eaef:10d7:5e94
	0x00c0:  5d3a 3238 3639 2f75 706e 7068 6f73 742f  ]:2869/upnphost/
	0x00d0:  7564 6869 7361 7069 2e64 6c6c 3f63 6f6e  udhisapi.dll?con
	0x00e0:  7465 6e74 3d75 7569 643a 3735 3136 3431  tent=uuid:751641
	0x00f0:  6430 2d36 3036 652d 3436 3661 2d38 3634  d0-606e-466a-864
	0x0100:  332d 6563 3539 6461 3562 6463 6136 0d0a  3-ec59da5bdca6..
	0x0110:  5553 4e3a 7575 6964 3a37 3531 3634 3164  USN:uuid:751641d
	0x0120:  302d 3630 3665 2d34 3636 612d 3836 3433  0-606e-466a-8643
	0x0130:  2d65 6335 3964 6135 6264 6361 360d 0a43  -ec59da5bdca6..C
	0x0140:  6163 6865 2d43 6f6e 7472 6f6c 3a6d 6178  ache-Control:max
	0x0150:  2d61 6765 3d39 3030 0d0a 5365 7276 6572  -age=900..Server
	0x0160:  3a4d 6963 726f 736f 6674 2d57 696e 646f  :Microsoft-Windo
	0x0170:  7773 2d4e 542f 352e 3120 5550 6e50 2f31  ws-NT/5.1.UPnP/1
	0x0180:  2e30 2055 506e 502d 4465 7669 6365 2d48  .0.UPnP-Device-H
	0x0190:  6f73 742f 312e 300d 0a4f 5054 3a22 6874  ost/1.0..OPT:"ht
	0x01a0:  7470 3a2f 2f73 6368 656d 6173 2e75 706e  tp://schemas.upn
	0x01b0:  702e 6f72 672f 7570 6e70 2f31 2f30 2f22  p.org/upnp/1/0/"
	0x01c0:  3b20 6e73 3d30 310d 0a30 312d 4e4c 533a  ;.ns=01..01-NLS:
	0x01d0:  3137 3833 3836 3331 3733 3362 6465 3432  17838631733bde42
	0x01e0:  3835 3834 3435 3030 6233 3939 3635 6632  85844500b39965f2
	0x01f0:  0d0a 0d0a                                ....
1435149401.103764 00:0c:29:42:41:e2 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.254 tell 10.108.16.125, length 46
	0x0000:  0001 0800 0604 0001 000c 2942 41e2 0a6c  ..........)BA..l
	0x0010:  107d 0000 0000 0000 0a6c 11fe 0000 0000  .}.......l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149401.220559 94:de:80:61:a4:04 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.18.77 tell 10.108.17.106, length 46
	0x0000:  0001 0800 0604 0001 94de 8061 a404 0a6c  ...........a...l
	0x0010:  116a 0000 0000 0000 0a6c 124d 0000 0000  .j.......l.M....
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149401.290272 00:0c:29:ad:25:66 > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 208: fe80::99a:fd71:1187:5248.62859 > ff02::c.1900: UDP, length 146
	0x0000:  6000 0000 009a 1101 fe80 0000 0000 0000  `...............
	0x0010:  099a fd71 1187 5248 ff02 0000 0000 0000  ...q..RH........
	0x0020:  0000 0000 0000 000c f58b 076c 009a 36f8  ...........l..6.
	0x0030:  4d2d 5345 4152 4348 202a 2048 5454 502f  M-SEARCH.*.HTTP/
	0x0040:  312e 310d 0a48 6f73 743a 5b46 4630 323a  1.1..Host:[FF02:
	0x0050:  3a43 5d3a 3139 3030 0d0a 5354 3a75 726e  :C]:1900..ST:urn
	0x0060:  3a4d 6963 726f 736f 6674 2057 696e 646f  :Microsoft.Windo
	0x0070:  7773 2050 6565 7220 4e61 6d65 2052 6573  ws.Peer.Name.Res
	0x0080:  6f6c 7574 696f 6e20 5072 6f74 6f63 6f6c  olution.Protocol
	0x0090:  3a20 5634 3a49 5056 363a 4c69 6e6b 4c6f  :.V4:IPV6:LinkLo
	0x00a0:  6361 6c0d 0a4d 616e 3a22 7373 6470 3a64  cal..Man:"ssdp:d
	0x00b0:  6973 636f 7665 7222 0d0a 4d58 3a33 0d0a  iscover"..MX:3..
	0x00c0:  0d0a                                     ..
1435149402.015083 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 529: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 487
	0x0000:  4500 0203 433b 0000 0111 6964 0a6c 10e5  E...C;....id.l..
	0x0010:  efff fffa 076c 076c 01ef c05d 4e4f 5449  .....l.l...]NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 726e  250:1900..NT:urn
	0x0050:  3a73 6368 656d 6173 2d75 706e 702d 6f72  :schemas-upnp-or
	0x0060:  673a 6465 7669 6365 3a4d 6564 6961 5365  g:device:MediaSe
	0x0070:  7276 6572 3a31 0d0a 4e54 533a 7373 6470  rver:1..NTS:ssdp
	0x0080:  3a61 6c69 7665 0d0a 4c6f 6361 7469 6f6e  :alive..Location
	0x0090:  3a68 7474 703a 2f2f 3130 2e31 3038 2e31  :http://10.108.1
	0x00a0:  362e 3232 393a 3238 3639 2f75 706e 7068  6.229:2869/upnph
	0x00b0:  6f73 742f 7564 6869 7361 7069 2e64 6c6c  ost/udhisapi.dll
	0x00c0:  3f63 6f6e 7465 6e74 3d75 7569 643a 3735  ?content=uuid:75
	0x00d0:  3136 3431 6430 2d36 3036 652d 3436 3661  1641d0-606e-466a
	0x00e0:  2d38 3634 332d 6563 3539 6461 3562 6463  -8643-ec59da5bdc
	0x00f0:  6136 0d0a 5553 4e3a 7575 6964 3a37 3531  a6..USN:uuid:751
	0x0100:  3634 3164 302d 3630 3665 2d34 3636 612d  641d0-606e-466a-
	0x0110:  3836 3433 2d65 6335 3964 6135 6264 6361  8643-ec59da5bdca
	0x0120:  363a 3a75 726e 3a73 6368 656d 6173 2d75  6::urn:schemas-u
	0x0130:  706e 702d 6f72 673a 6465 7669 6365 3a4d  pnp-org:device:M
	0x0140:  6564 6961 5365 7276 6572 3a31 0d0a 4361  ediaServer:1..Ca
	0x0150:  6368 652d 436f 6e74 726f 6c3a 6d61 782d  che-Control:max-
	0x0160:  6167 653d 3930 300d 0a53 6572 7665 723a  age=900..Server:
	0x0170:  4d69 6372 6f73 6f66 742d 5769 6e64 6f77  Microsoft-Window
	0x0180:  732d 4e54 2f35 2e31 2055 506e 502f 312e  s-NT/5.1.UPnP/1.
	0x0190:  3020 5550 6e50 2d44 6576 6963 652d 486f  0.UPnP-Device-Ho
	0x01a0:  7374 2f31 2e30 0d0a 4f50 543a 2268 7474  st/1.0..OPT:"htt
	0x01b0:  703a 2f2f 7363 6865 6d61 732e 7570 6e70  p://schemas.upnp
	0x01c0:  2e6f 7267 2f75 706e 702f 312f 302f 223b  .org/upnp/1/0/";
	0x01d0:  206e 733d 3031 0d0a 3031 2d4e 4c53 3a31  .ns=01..01-NLS:1
	0x01e0:  3738 3338 3633 3137 3333 6264 6534 3238  7838631733bde428
	0x01f0:  3538 3434 3530 3062 3339 3936 3566 320d  5844500b39965f2.
	0x0200:  0a0d 0a                                  ...
1435149402.015338 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 557: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 495
	0x0000:  6000 0000 01f7 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 01f7 da8e  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 726e 3a73  ]:1900..NT:urn:s
	0x0060:  6368 656d 6173 2d75 706e 702d 6f72 673a  chemas-upnp-org:
	0x0070:  6465 7669 6365 3a4d 6564 6961 5365 7276  device:MediaServ
	0x0080:  6572 3a31 0d0a 4e54 533a 7373 6470 3a61  er:1..NTS:ssdp:a
	0x0090:  6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68  live..Location:h
	0x00a0:  7474 703a 2f2f 5b66 6538 303a 3a36 3064  ttp://[fe80::60d
	0x00b0:  353a 6561 6566 3a31 3064 373a 3565 3934  5:eaef:10d7:5e94
	0x00c0:  5d3a 3238 3639 2f75 706e 7068 6f73 742f  ]:2869/upnphost/
	0x00d0:  7564 6869 7361 7069 2e64 6c6c 3f63 6f6e  udhisapi.dll?con
	0x00e0:  7465 6e74 3d75 7569 643a 3735 3136 3431  tent=uuid:751641
	0x00f0:  6430 2d36 3036 652d 3436 3661 2d38 3634  d0-606e-466a-864
	0x0100:  332d 6563 3539 6461 3562 6463 6136 0d0a  3-ec59da5bdca6..
	0x0110:  5553 4e3a 7575 6964 3a37 3531 3634 3164  USN:uuid:751641d
	0x0120:  302d 3630 3665 2d34 3636 612d 3836 3433  0-606e-466a-8643
	0x0130:  2d65 6335 3964 6135 6264 6361 363a 3a75  -ec59da5bdca6::u
	0x0140:  726e 3a73 6368 656d 6173 2d75 706e 702d  rn:schemas-upnp-
	0x0150:  6f72 673a 6465 7669 6365 3a4d 6564 6961  org:device:Media
	0x0160:  5365 7276 6572 3a31 0d0a 4361 6368 652d  Server:1..Cache-
	0x0170:  436f 6e74 726f 6c3a 6d61 782d 6167 653d  Control:max-age=
	0x0180:  3930 300d 0a53 6572 7665 723a 4d69 6372  900..Server:Micr
	0x0190:  6f73 6f66 742d 5769 6e64 6f77 732d 4e54  osoft-Windows-NT
	0x01a0:  2f35 2e31 2055 506e 502f 312e 3020 5550  /5.1.UPnP/1.0.UP
	0x01b0:  6e50 2d44 6576 6963 652d 486f 7374 2f31  nP-Device-Host/1
	0x01c0:  2e30 0d0a 4f50 543a 2268 7474 703a 2f2f  .0..OPT:"http://
	0x01d0:  7363 6865 6d61 732e 7570 6e70 2e6f 7267  schemas.upnp.org
	0x01e0:  2f75 706e 702f 312f 302f 223b 206e 733d  /upnp/1/0/";.ns=
	0x01f0:  3031 0d0a 3031 2d4e 4c53 3a31 3738 3338  01..01-NLS:17838
	0x0200:  3633 3137 3333 6264 6534 3238 3538 3434  631733bde4285844
	0x0210:  3530 3062 3339 3936 3566 320d 0a0d 0a    500b39965f2....
1435149402.111074 00:0c:29:42:41:e2 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.254 tell 10.108.16.125, length 46
	0x0000:  0001 0800 0604 0001 000c 2942 41e2 0a6c  ..........)BA..l
	0x0010:  107d 0000 0000 0000 0a6c 11fe 0000 0000  .}.......l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149402.213059 00:0c:29:eb:02:d8 > 33:33:00:01:00:02, ethertype IPv6 (0x86dd), length 156: fe80::9509:c470:79bd:1670.546 > ff02::1:2.547: dhcp6 solicit
	0x0000:  6000 0000 0066 1101 fe80 0000 0000 0000  `....f..........
	0x0010:  9509 c470 79bd 1670 ff02 0000 0000 0000  ...py..p........
	0x0020:  0000 0000 0001 0002 0222 0223 0066 79ca  .........".#.fy.
	0x0030:  012e 62c8 0008 0002 0c1f 0001 000e 0001  ..b.............
	0x0040:  0001 1c5c 73c2 000c 29e1 e298 0003 000c  ...\s...).......
	0x0050:  1b00 0c29 0000 0000 0000 0000 0027 0010  ...).........'..
	0x0060:  000e 7065 7465 7273 656e 2d6d 6569 3230  ..petersen-mei20
	0x0070:  0010 000e 0000 0137 0008 4d53 4654 2035  .......7..MSFT.5
	0x0080:  2e30 0006 0008 0018 0017 0011 0027       .0...........'
1435149402.476531 00:0c:29:13:c0:cf > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.254 tell 10.108.16.121, length 46
	0x0000:  0001 0800 0604 0001 000c 2913 c0cf 0a6c  ..........)....l
	0x0010:  1079 0000 0000 0000 0a6c 11fe 0000 0000  .y.......l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149402.623549 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 557: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 515
	0x0000:  4500 021f 433c 0000 0111 6947 0a6c 10e5  E...C<....iG.l..
	0x0010:  efff fffa 076c 076c 020b 781e 4e4f 5449  .....l.l..x.NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 726e  250:1900..NT:urn
	0x0050:  3a6d 6963 726f 736f 6674 2e63 6f6d 3a73  :microsoft.com:s
	0x0060:  6572 7669 6365 3a58 5f4d 535f 4d65 6469  ervice:X_MS_Medi
	0x0070:  6152 6563 6569 7665 7252 6567 6973 7472  aReceiverRegistr
	0x0080:  6172 3a31 0d0a 4e54 533a 7373 6470 3a61  ar:1..NTS:ssdp:a
	0x0090:  6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68  live..Location:h
	0x00a0:  7474 703a 2f2f 3130 2e31 3038 2e31 362e  ttp://10.108.16.
	0x00b0:  3232 393a 3238 3639 2f75 706e 7068 6f73  229:2869/upnphos
	0x00c0:  742f 7564 6869 7361 7069 2e64 6c6c 3f63  t/udhisapi.dll?c
	0x00d0:  6f6e 7465 6e74 3d75 7569 643a 3735 3136  ontent=uuid:7516
	0x00e0:  3431 6430 2d36 3036 652d 3436 3661 2d38  41d0-606e-466a-8
	0x00f0:  3634 332d 6563 3539 6461 3562 6463 6136  643-ec59da5bdca6
	0x0100:  0d0a 5553 4e3a 7575 6964 3a37 3531 3634  ..USN:uuid:75164
	0x0110:  3164 302d 3630 3665 2d34 3636 612d 3836  1d0-606e-466a-86
	0x0120:  3433 2d65 6335 3964 6135 6264 6361 363a  43-ec59da5bdca6:
	0x0130:  3a75 726e 3a6d 6963 726f 736f 6674 2e63  :urn:microsoft.c
	0x0140:  6f6d 3a73 6572 7669 6365 3a58 5f4d 535f  om:service:X_MS_
	0x0150:  4d65 6469 6152 6563 6569 7665 7252 6567  MediaReceiverReg
	0x0160:  6973 7472 6172 3a31 0d0a 4361 6368 652d  istrar:1..Cache-
	0x0170:  436f 6e74 726f 6c3a 6d61 782d 6167 653d  Control:max-age=
	0x0180:  3930 300d 0a53 6572 7665 723a 4d69 6372  900..Server:Micr
	0x0190:  6f73 6f66 742d 5769 6e64 6f77 732d 4e54  osoft-Windows-NT
	0x01a0:  2f35 2e31 2055 506e 502f 312e 3020 5550  /5.1.UPnP/1.0.UP
	0x01b0:  6e50 2d44 6576 6963 652d 486f 7374 2f31  nP-Device-Host/1
	0x01c0:  2e30 0d0a 4f50 543a 2268 7474 703a 2f2f  .0..OPT:"http://
	0x01d0:  7363 6865 6d61 732e 7570 6e70 2e6f 7267  schemas.upnp.org
	0x01e0:  2f75 706e 702f 312f 302f 223b 206e 733d  /upnp/1/0/";.ns=
	0x01f0:  3031 0d0a 3031 2d4e 4c53 3a31 3738 3338  01..01-NLS:17838
	0x0200:  3633 3137 3333 6264 6534 3238 3538 3434  631733bde4285844
	0x0210:  3530 3062 3339 3936 3566 320d 0a0d 0a    500b39965f2....
1435149402.623708 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 585: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 523
	0x0000:  6000 0000 0213 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 0213 924f  .........l.l...O
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 726e 3a6d  ]:1900..NT:urn:m
	0x0060:  6963 726f 736f 6674 2e63 6f6d 3a73 6572  icrosoft.com:ser
	0x0070:  7669 6365 3a58 5f4d 535f 4d65 6469 6152  vice:X_MS_MediaR
	0x0080:  6563 6569 7665 7252 6567 6973 7472 6172  eceiverRegistrar
	0x0090:  3a31 0d0a 4e54 533a 7373 6470 3a61 6c69  :1..NTS:ssdp:ali
	0x00a0:  7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474  ve..Location:htt
	0x00b0:  703a 2f2f 5b66 6538 303a 3a36 3064 353a  p://[fe80::60d5:
	0x00c0:  6561 6566 3a31 3064 373a 3565 3934 5d3a  eaef:10d7:5e94]:
	0x00d0:  3238 3639 2f75 706e 7068 6f73 742f 7564  2869/upnphost/ud
	0x00e0:  6869 7361 7069 2e64 6c6c 3f63 6f6e 7465  hisapi.dll?conte
	0x00f0:  6e74 3d75 7569 643a 3735 3136 3431 6430  nt=uuid:751641d0
	0x0100:  2d36 3036 652d 3436 3661 2d38 3634 332d  -606e-466a-8643-
	0x0110:  6563 3539 6461 3562 6463 6136 0d0a 5553  ec59da5bdca6..US
	0x0120:  4e3a 7575 6964 3a37 3531 3634 3164 302d  N:uuid:751641d0-
	0x0130:  3630 3665 2d34 3636 612d 3836 3433 2d65  606e-466a-8643-e
	0x0140:  6335 3964 6135 6264 6361 363a 3a75 726e  c59da5bdca6::urn
	0x0150:  3a6d 6963 726f 736f 6674 2e63 6f6d 3a73  :microsoft.com:s
	0x0160:  6572 7669 6365 3a58 5f4d 535f 4d65 6469  ervice:X_MS_Medi
	0x0170:  6152 6563 6569 7665 7252 6567 6973 7472  aReceiverRegistr
	0x0180:  6172 3a31 0d0a 4361 6368 652d 436f 6e74  ar:1..Cache-Cont
	0x0190:  726f 6c3a 6d61 782d 6167 653d 3930 300d  rol:max-age=900.
	0x01a0:  0a53 6572 7665 723a 4d69 6372 6f73 6f66  .Server:Microsof
	0x01b0:  742d 5769 6e64 6f77 732d 4e54 2f35 2e31  t-Windows-NT/5.1
	0x01c0:  2055 506e 502f 312e 3020 5550 6e50 2d44  .UPnP/1.0.UPnP-D
	0x01d0:  6576 6963 652d 486f 7374 2f31 2e30 0d0a  evice-Host/1.0..
	0x01e0:  4f50 543a 2268 7474 703a 2f2f 7363 6865  OPT:"http://sche
	0x01f0:  6d61 732e 7570 6e70 2e6f 7267 2f75 706e  mas.upnp.org/upn
	0x0200:  702f 312f 302f 223b 206e 733d 3031 0d0a  p/1/0/";.ns=01..
	0x0210:  3031 2d4e 4c53 3a31 3738 3338 3633 3137  01-NLS:178386317
	0x0220:  3333 6264 6534 3238 3538 3434 3530 3062  33bde4285844500b
	0x0230:  3339 3936 3566 320d 0a0d 0a              39965f2....
1435149403.013183 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 541: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 499
	0x0000:  4500 020f 433d 0000 0111 6956 0a6c 10e5  E...C=....iV.l..
	0x0010:  efff fffa 076c 076c 01fb b9d2 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 726e  250:1900..NT:urn
	0x0050:  3a73 6368 656d 6173 2d75 706e 702d 6f72  :schemas-upnp-or
	0x0060:  673a 7365 7276 6963 653a 436f 6e74 656e  g:service:Conten
	0x0070:  7444 6972 6563 746f 7279 3a31 0d0a 4e54  tDirectory:1..NT
	0x0080:  533a 7373 6470 3a61 6c69 7665 0d0a 4c6f  S:ssdp:alive..Lo
	0x0090:  6361 7469 6f6e 3a68 7474 703a 2f2f 3130  cation:http://10
	0x00a0:  2e31 3038 2e31 362e 3232 393a 3238 3639  .108.16.229:2869
	0x00b0:  2f75 706e 7068 6f73 742f 7564 6869 7361  /upnphost/udhisa
	0x00c0:  7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75  pi.dll?content=u
	0x00d0:  7569 643a 3735 3136 3431 6430 2d36 3036  uid:751641d0-606
	0x00e0:  652d 3436 3661 2d38 3634 332d 6563 3539  e-466a-8643-ec59
	0x00f0:  6461 3562 6463 6136 0d0a 5553 4e3a 7575  da5bdca6..USN:uu
	0x0100:  6964 3a37 3531 3634 3164 302d 3630 3665  id:751641d0-606e
	0x0110:  2d34 3636 612d 3836 3433 2d65 6335 3964  -466a-8643-ec59d
	0x0120:  6135 6264 6361 363a 3a75 726e 3a73 6368  a5bdca6::urn:sch
	0x0130:  656d 6173 2d75 706e 702d 6f72 673a 7365  emas-upnp-org:se
	0x0140:  7276 6963 653a 436f 6e74 656e 7444 6972  rvice:ContentDir
	0x0150:  6563 746f 7279 3a31 0d0a 4361 6368 652d  ectory:1..Cache-
	0x0160:  436f 6e74 726f 6c3a 6d61 782d 6167 653d  Control:max-age=
	0x0170:  3930 300d 0a53 6572 7665 723a 4d69 6372  900..Server:Micr
	0x0180:  6f73 6f66 742d 5769 6e64 6f77 732d 4e54  osoft-Windows-NT
	0x0190:  2f35 2e31 2055 506e 502f 312e 3020 5550  /5.1.UPnP/1.0.UP
	0x01a0:  6e50 2d44 6576 6963 652d 486f 7374 2f31  nP-Device-Host/1
	0x01b0:  2e30 0d0a 4f50 543a 2268 7474 703a 2f2f  .0..OPT:"http://
	0x01c0:  7363 6865 6d61 732e 7570 6e70 2e6f 7267  schemas.upnp.org
	0x01d0:  2f75 706e 702f 312f 302f 223b 206e 733d  /upnp/1/0/";.ns=
	0x01e0:  3031 0d0a 3031 2d4e 4c53 3a31 3738 3338  01..01-NLS:17838
	0x01f0:  3633 3137 3333 6264 6534 3238 3538 3434  631733bde4285844
	0x0200:  3530 3062 3339 3936 3566 320d 0a0d 0a    500b39965f2....
1435149403.013387 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 569: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 507
	0x0000:  6000 0000 0203 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 0203 d403  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 726e 3a73  ]:1900..NT:urn:s
	0x0060:  6368 656d 6173 2d75 706e 702d 6f72 673a  chemas-upnp-org:
	0x0070:  7365 7276 6963 653a 436f 6e74 656e 7444  service:ContentD
	0x0080:  6972 6563 746f 7279 3a31 0d0a 4e54 533a  irectory:1..NTS:
	0x0090:  7373 6470 3a61 6c69 7665 0d0a 4c6f 6361  ssdp:alive..Loca
	0x00a0:  7469 6f6e 3a68 7474 703a 2f2f 5b66 6538  tion:http://[fe8
	0x00b0:  303a 3a36 3064 353a 6561 6566 3a31 3064  0::60d5:eaef:10d
	0x00c0:  373a 3565 3934 5d3a 3238 3639 2f75 706e  7:5e94]:2869/upn
	0x00d0:  7068 6f73 742f 7564 6869 7361 7069 2e64  phost/udhisapi.d
	0x00e0:  6c6c 3f63 6f6e 7465 6e74 3d75 7569 643a  ll?content=uuid:
	0x00f0:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x0100:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x0110:  6463 6136 0d0a 5553 4e3a 7575 6964 3a37  dca6..USN:uuid:7
	0x0120:  3531 3634 3164 302d 3630 3665 2d34 3636  51641d0-606e-466
	0x0130:  612d 3836 3433 2d65 6335 3964 6135 6264  a-8643-ec59da5bd
	0x0140:  6361 363a 3a75 726e 3a73 6368 656d 6173  ca6::urn:schemas
	0x0150:  2d75 706e 702d 6f72 673a 7365 7276 6963  -upnp-org:servic
	0x0160:  653a 436f 6e74 656e 7444 6972 6563 746f  e:ContentDirecto
	0x0170:  7279 3a31 0d0a 4361 6368 652d 436f 6e74  ry:1..Cache-Cont
	0x0180:  726f 6c3a 6d61 782d 6167 653d 3930 300d  rol:max-age=900.
	0x0190:  0a53 6572 7665 723a 4d69 6372 6f73 6f66  .Server:Microsof
	0x01a0:  742d 5769 6e64 6f77 732d 4e54 2f35 2e31  t-Windows-NT/5.1
	0x01b0:  2055 506e 502f 312e 3020 5550 6e50 2d44  .UPnP/1.0.UPnP-D
	0x01c0:  6576 6963 652d 486f 7374 2f31 2e30 0d0a  evice-Host/1.0..
	0x01d0:  4f50 543a 2268 7474 703a 2f2f 7363 6865  OPT:"http://sche
	0x01e0:  6d61 732e 7570 6e70 2e6f 7267 2f75 706e  mas.upnp.org/upn
	0x01f0:  702f 312f 302f 223b 206e 733d 3031 0d0a  p/1/0/";.ns=01..
	0x0200:  3031 2d4e 4c53 3a31 3738 3338 3633 3137  01-NLS:178386317
	0x0210:  3333 6264 6534 3238 3538 3434 3530 3062  33bde4285844500b
	0x0220:  3339 3936 3566 320d 0a0d 0a              39965f2....
1435149403.013754 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 543: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 501
	0x0000:  4500 0211 433e 0000 0111 6953 0a6c 10e5  E...C>....iS.l..
	0x0010:  efff fffa 076c 076c 01fd 1ef3 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 726e  250:1900..NT:urn
	0x0050:  3a73 6368 656d 6173 2d75 706e 702d 6f72  :schemas-upnp-or
	0x0060:  673a 7365 7276 6963 653a 436f 6e6e 6563  g:service:Connec
	0x0070:  7469 6f6e 4d61 6e61 6765 723a 310d 0a4e  tionManager:1..N
	0x0080:  5453 3a73 7364 703a 616c 6976 650d 0a4c  TS:ssdp:alive..L
	0x0090:  6f63 6174 696f 6e3a 6874 7470 3a2f 2f31  ocation:http://1
	0x00a0:  302e 3130 382e 3136 2e32 3239 3a32 3836  0.108.16.229:286
	0x00b0:  392f 7570 6e70 686f 7374 2f75 6468 6973  9/upnphost/udhis
	0x00c0:  6170 692e 646c 6c3f 636f 6e74 656e 743d  api.dll?content=
	0x00d0:  7575 6964 3a37 3531 3634 3164 302d 3630  uuid:751641d0-60
	0x00e0:  3665 2d34 3636 612d 3836 3433 2d65 6335  6e-466a-8643-ec5
	0x00f0:  3964 6135 6264 6361 360d 0a55 534e 3a75  9da5bdca6..USN:u
	0x0100:  7569 643a 3735 3136 3431 6430 2d36 3036  uid:751641d0-606
	0x0110:  652d 3436 3661 2d38 3634 332d 6563 3539  e-466a-8643-ec59
	0x0120:  6461 3562 6463 6136 3a3a 7572 6e3a 7363  da5bdca6::urn:sc
	0x0130:  6865 6d61 732d 7570 6e70 2d6f 7267 3a73  hemas-upnp-org:s
	0x0140:  6572 7669 6365 3a43 6f6e 6e65 6374 696f  ervice:Connectio
	0x0150:  6e4d 616e 6167 6572 3a31 0d0a 4361 6368  nManager:1..Cach
	0x0160:  652d 436f 6e74 726f 6c3a 6d61 782d 6167  e-Control:max-ag
	0x0170:  653d 3930 300d 0a53 6572 7665 723a 4d69  e=900..Server:Mi
	0x0180:  6372 6f73 6f66 742d 5769 6e64 6f77 732d  crosoft-Windows-
	0x0190:  4e54 2f35 2e31 2055 506e 502f 312e 3020  NT/5.1.UPnP/1.0.
	0x01a0:  5550 6e50 2d44 6576 6963 652d 486f 7374  UPnP-Device-Host
	0x01b0:  2f31 2e30 0d0a 4f50 543a 2268 7474 703a  /1.0..OPT:"http:
	0x01c0:  2f2f 7363 6865 6d61 732e 7570 6e70 2e6f  //schemas.upnp.o
	0x01d0:  7267 2f75 706e 702f 312f 302f 223b 206e  rg/upnp/1/0/";.n
	0x01e0:  733d 3031 0d0a 3031 2d4e 4c53 3a31 3738  s=01..01-NLS:178
	0x01f0:  3338 3633 3137 3333 6264 6534 3238 3538  38631733bde42858
	0x0200:  3434 3530 3062 3339 3936 3566 320d 0a0d  44500b39965f2...
	0x0210:  0a                                       .
1435149403.014034 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 571: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 509
	0x0000:  6000 0000 0205 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 0205 ef6d  .........l.l...m
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 726e 3a73  ]:1900..NT:urn:s
	0x0060:  6368 656d 6173 2d75 706e 702d 6f72 673a  chemas-upnp-org:
	0x0070:  7365 7276 6963 653a 436f 6e6e 6563 7469  service:Connecti
	0x0080:  6f6e 4d61 6e61 6765 723a 310d 0a4e 5453  onManager:1..NTS
	0x0090:  3a73 7364 703a 616c 6976 650d 0a4c 6f63  :ssdp:alive..Loc
	0x00a0:  6174 696f 6e3a 6874 7470 3a2f 2f5b 6665  ation:http://[fe
	0x00b0:  3830 3a3a 3630 6435 3a65 6165 663a 3130  80::60d5:eaef:10
	0x00c0:  6437 3a35 6539 345d 3a32 3836 392f 7570  d7:5e94]:2869/up
	0x00d0:  6e70 686f 7374 2f75 6468 6973 6170 692e  nphost/udhisapi.
	0x00e0:  646c 6c3f 636f 6e74 656e 743d 7575 6964  dll?content=uuid
	0x00f0:  3a37 3531 3634 3164 302d 3630 3665 2d34  :751641d0-606e-4
	0x0100:  3636 612d 3836 3433 2d65 6335 3964 6135  66a-8643-ec59da5
	0x0110:  6264 6361 360d 0a55 534e 3a75 7569 643a  bdca6..USN:uuid:
	0x0120:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x0130:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x0140:  6463 6136 3a3a 7572 6e3a 7363 6865 6d61  dca6::urn:schema
	0x0150:  732d 7570 6e70 2d6f 7267 3a73 6572 7669  s-upnp-org:servi
	0x0160:  6365 3a43 6f6e 6e65 6374 696f 6e4d 616e  ce:ConnectionMan
	0x0170:  6167 6572 3a31 0d0a 4361 6368 652d 436f  ager:1..Cache-Co
	0x0180:  6e74 726f 6c3a 6d61 782d 6167 653d 3930  ntrol:max-age=90
	0x0190:  300d 0a53 6572 7665 723a 4d69 6372 6f73  0..Server:Micros
	0x01a0:  6f66 742d 5769 6e64 6f77 732d 4e54 2f35  oft-Windows-NT/5
	0x01b0:  2e31 2055 506e 502f 312e 3020 5550 6e50  .1.UPnP/1.0.UPnP
	0x01c0:  2d44 6576 6963 652d 486f 7374 2f31 2e30  -Device-Host/1.0
	0x01d0:  0d0a 4f50 543a 2268 7474 703a 2f2f 7363  ..OPT:"http://sc
	0x01e0:  6865 6d61 732e 7570 6e70 2e6f 7267 2f75  hemas.upnp.org/u
	0x01f0:  706e 702f 312f 302f 223b 206e 733d 3031  pnp/1/0/";.ns=01
	0x0200:  0d0a 3031 2d4e 4c53 3a31 3738 3338 3633  ..01-NLS:1783863
	0x0210:  3137 3333 6264 6534 3238 3538 3434 3530  1733bde428584450
	0x0220:  3062 3339 3936 3566 320d 0a0d 0a         0b39965f2....
1435149403.060563 00:0c:29:48:29:e3 > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 208: fe80::18f:aba6:cdc7:e96b.64105 > ff02::c.1900: UDP, length 146
	0x0000:  6000 0000 009a 1101 fe80 0000 0000 0000  `...............
	0x0010:  018f aba6 cdc7 e96b ff02 0000 0000 0000  .......k........
	0x0020:  0000 0000 0000 000c fa69 076c 009a 388c  .........i.l..8.
	0x0030:  4d2d 5345 4152 4348 202a 2048 5454 502f  M-SEARCH.*.HTTP/
	0x0040:  312e 310d 0a48 6f73 743a 5b46 4630 323a  1.1..Host:[FF02:
	0x0050:  3a43 5d3a 3139 3030 0d0a 5354 3a75 726e  :C]:1900..ST:urn
	0x0060:  3a4d 6963 726f 736f 6674 2057 696e 646f  :Microsoft.Windo
	0x0070:  7773 2050 6565 7220 4e61 6d65 2052 6573  ws.Peer.Name.Res
	0x0080:  6f6c 7574 696f 6e20 5072 6f74 6f63 6f6c  olution.Protocol
	0x0090:  3a20 5634 3a49 5056 363a 4c69 6e6b 4c6f  :.V4:IPV6:LinkLo
	0x00a0:  6361 6c0d 0a4d 616e 3a22 7373 6470 3a64  cal..Man:"ssdp:d
	0x00b0:  6973 636f 7665 7222 0d0a 4d58 3a33 0d0a  iscover"..MX:3..
	0x00c0:  0d0a                                     ..
1435149403.110735 00:0c:29:42:41:e2 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.254 tell 10.108.16.125, length 46
	0x0000:  0001 0800 0604 0001 000c 2942 41e2 0a6c  ..........)BA..l
	0x0010:  107d 0000 0000 0000 0a6c 11fe 0000 0000  .}.......l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149403.294113 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 477: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 435
	0x0000:  4500 01cf 433f 0000 0111 6994 0a6c 10e5  E...C?....i..l..
	0x0010:  efff fffa 076c 076c 01bb 90a2 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 706e  250:1900..NT:upn
	0x0050:  703a 726f 6f74 6465 7669 6365 0d0a 4e54  p:rootdevice..NT
	0x0060:  533a 7373 6470 3a61 6c69 7665 0d0a 4c6f  S:ssdp:alive..Lo
	0x0070:  6361 7469 6f6e 3a68 7474 703a 2f2f 3130  cation:http://10
	0x0080:  2e31 3038 2e31 362e 3232 393a 3238 3639  .108.16.229:2869
	0x0090:  2f75 706e 7068 6f73 742f 7564 6869 7361  /upnphost/udhisa
	0x00a0:  7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75  pi.dll?content=u
	0x00b0:  7569 643a 3735 3136 3431 6430 2d36 3036  uid:751641d0-606
	0x00c0:  652d 3436 3661 2d38 3634 332d 6563 3539  e-466a-8643-ec59
	0x00d0:  6461 3562 6463 6136 0d0a 5553 4e3a 7575  da5bdca6..USN:uu
	0x00e0:  6964 3a37 3531 3634 3164 302d 3630 3665  id:751641d0-606e
	0x00f0:  2d34 3636 612d 3836 3433 2d65 6335 3964  -466a-8643-ec59d
	0x0100:  6135 6264 6361 363a 3a75 706e 703a 726f  a5bdca6::upnp:ro
	0x0110:  6f74 6465 7669 6365 0d0a 4361 6368 652d  otdevice..Cache-
	0x0120:  436f 6e74 726f 6c3a 6d61 782d 6167 653d  Control:max-age=
	0x0130:  3930 300d 0a53 6572 7665 723a 4d69 6372  900..Server:Micr
	0x0140:  6f73 6f66 742d 5769 6e64 6f77 732d 4e54  osoft-Windows-NT
	0x0150:  2f35 2e31 2055 506e 502f 312e 3020 5550  /5.1.UPnP/1.0.UP
	0x0160:  6e50 2d44 6576 6963 652d 486f 7374 2f31  nP-Device-Host/1
	0x0170:  2e30 0d0a 4f50 543a 2268 7474 703a 2f2f  .0..OPT:"http://
	0x0180:  7363 6865 6d61 732e 7570 6e70 2e6f 7267  schemas.upnp.org
	0x0190:  2f75 706e 702f 312f 302f 223b 206e 733d  /upnp/1/0/";.ns=
	0x01a0:  3031 0d0a 3031 2d4e 4c53 3a31 3738 3338  01..01-NLS:17838
	0x01b0:  3633 3137 3333 6264 6534 3238 3538 3434  631733bde4285844
	0x01c0:  3530 3062 3339 3936 3566 320d 0a0d 0a    500b39965f2....
1435149403.294415 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 505: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 443
	0x0000:  6000 0000 01c3 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 01c3 aad3  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 706e 703a  ]:1900..NT:upnp:
	0x0060:  726f 6f74 6465 7669 6365 0d0a 4e54 533a  rootdevice..NTS:
	0x0070:  7373 6470 3a61 6c69 7665 0d0a 4c6f 6361  ssdp:alive..Loca
	0x0080:  7469 6f6e 3a68 7474 703a 2f2f 5b66 6538  tion:http://[fe8
	0x0090:  303a 3a36 3064 353a 6561 6566 3a31 3064  0::60d5:eaef:10d
	0x00a0:  373a 3565 3934 5d3a 3238 3639 2f75 706e  7:5e94]:2869/upn
	0x00b0:  7068 6f73 742f 7564 6869 7361 7069 2e64  phost/udhisapi.d
	0x00c0:  6c6c 3f63 6f6e 7465 6e74 3d75 7569 643a  ll?content=uuid:
	0x00d0:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x00e0:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x00f0:  6463 6136 0d0a 5553 4e3a 7575 6964 3a37  dca6..USN:uuid:7
	0x0100:  3531 3634 3164 302d 3630 3665 2d34 3636  51641d0-606e-466
	0x0110:  612d 3836 3433 2d65 6335 3964 6135 6264  a-8643-ec59da5bd
	0x0120:  6361 363a 3a75 706e 703a 726f 6f74 6465  ca6::upnp:rootde
	0x0130:  7669 6365 0d0a 4361 6368 652d 436f 6e74  vice..Cache-Cont
	0x0140:  726f 6c3a 6d61 782d 6167 653d 3930 300d  rol:max-age=900.
	0x0150:  0a53 6572 7665 723a 4d69 6372 6f73 6f66  .Server:Microsof
	0x0160:  742d 5769 6e64 6f77 732d 4e54 2f35 2e31  t-Windows-NT/5.1
	0x0170:  2055 506e 502f 312e 3020 5550 6e50 2d44  .UPnP/1.0.UPnP-D
	0x0180:  6576 6963 652d 486f 7374 2f31 2e30 0d0a  evice-Host/1.0..
	0x0190:  4f50 543a 2268 7474 703a 2f2f 7363 6865  OPT:"http://sche
	0x01a0:  6d61 732e 7570 6e70 2e6f 7267 2f75 706e  mas.upnp.org/upn
	0x01b0:  702f 312f 302f 223b 206e 733d 3031 0d0a  p/1/0/";.ns=01..
	0x01c0:  3031 2d4e 4c53 3a31 3738 3338 3633 3137  01-NLS:178386317
	0x01d0:  3333 6264 6534 3238 3538 3434 3530 3062  33bde4285844500b
	0x01e0:  3339 3936 3566 320d 0a0d 0a              39965f2....
1435149403.475152 00:0c:29:13:c0:cf > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.17.254 tell 10.108.16.121, length 46
	0x0000:  0001 0800 0604 0001 000c 2913 c0cf 0a6c  ..........)....l
	0x0010:  1079 0000 0000 0000 0a6c 11fe 0000 0000  .y.......l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149403.824425 00:0c:29:24:ed:ee > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 486: 10.108.16.229.1900 > 239.255.255.250.1900: UDP, length 444
	0x0000:  4500 01d8 4340 0000 0111 698a 0a6c 10e5  E...C@....i..l..
	0x0010:  efff fffa 076c 076c 01c4 f2cd 4e4f 5449  .....l.l....NOTI
	0x0020:  4659 202a 2048 5454 502f 312e 310d 0a48  FY.*.HTTP/1.1..H
	0x0030:  6f73 743a 3233 392e 3235 352e 3235 352e  ost:239.255.255.
	0x0040:  3235 303a 3139 3030 0d0a 4e54 3a75 7569  250:1900..NT:uui
	0x0050:  643a 3735 3136 3431 6430 2d36 3036 652d  d:751641d0-606e-
	0x0060:  3436 3661 2d38 3634 332d 6563 3539 6461  466a-8643-ec59da
	0x0070:  3562 6463 6136 0d0a 4e54 533a 7373 6470  5bdca6..NTS:ssdp
	0x0080:  3a61 6c69 7665 0d0a 4c6f 6361 7469 6f6e  :alive..Location
	0x0090:  3a68 7474 703a 2f2f 3130 2e31 3038 2e31  :http://10.108.1
	0x00a0:  362e 3232 393a 3238 3639 2f75 706e 7068  6.229:2869/upnph
	0x00b0:  6f73 742f 7564 6869 7361 7069 2e64 6c6c  ost/udhisapi.dll
	0x00c0:  3f63 6f6e 7465 6e74 3d75 7569 643a 3735  ?content=uuid:75
	0x00d0:  3136 3431 6430 2d36 3036 652d 3436 3661  1641d0-606e-466a
	0x00e0:  2d38 3634 332d 6563 3539 6461 3562 6463  -8643-ec59da5bdc
	0x00f0:  6136 0d0a 5553 4e3a 7575 6964 3a37 3531  a6..USN:uuid:751
	0x0100:  3634 3164 302d 3630 3665 2d34 3636 612d  641d0-606e-466a-
	0x0110:  3836 3433 2d65 6335 3964 6135 6264 6361  8643-ec59da5bdca
	0x0120:  360d 0a43 6163 6865 2d43 6f6e 7472 6f6c  6..Cache-Control
	0x0130:  3a6d 6178 2d61 6765 3d39 3030 0d0a 5365  :max-age=900..Se
	0x0140:  7276 6572 3a4d 6963 726f 736f 6674 2d57  rver:Microsoft-W
	0x0150:  696e 646f 7773 2d4e 542f 352e 3120 5550  indows-NT/5.1.UP
	0x0160:  6e50 2f31 2e30 2055 506e 502d 4465 7669  nP/1.0.UPnP-Devi
	0x0170:  6365 2d48 6f73 742f 312e 300d 0a4f 5054  ce-Host/1.0..OPT
	0x0180:  3a22 6874 7470 3a2f 2f73 6368 656d 6173  :"http://schemas
	0x0190:  2e75 706e 702e 6f72 672f 7570 6e70 2f31  .upnp.org/upnp/1
	0x01a0:  2f30 2f22 3b20 6e73 3d30 310d 0a30 312d  /0/";.ns=01..01-
	0x01b0:  4e4c 533a 3137 3833 3836 3331 3733 3362  NLS:17838631733b
	0x01c0:  6465 3432 3835 3834 3435 3030 6233 3939  de4285844500b399
	0x01d0:  3635 6632 0d0a 0d0a                      65f2....
1435149403.824552 00:0c:29:24:ed:ee > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 514: fe80::60d5:eaef:10d7:5e94.1900 > ff02::c.1900: UDP, length 452
	0x0000:  6000 0000 01cc 1101 fe80 0000 0000 0000  `...............
	0x0010:  60d5 eaef 10d7 5e94 ff02 0000 0000 0000  `.....^.........
	0x0020:  0000 0000 0000 000c 076c 076c 01cc 0cff  .........l.l....
	0x0030:  4e4f 5449 4659 202a 2048 5454 502f 312e  NOTIFY.*.HTTP/1.
	0x0040:  310d 0a48 6f73 743a 5b46 4630 323a 3a43  1..Host:[FF02::C
	0x0050:  5d3a 3139 3030 0d0a 4e54 3a75 7569 643a  ]:1900..NT:uuid:
	0x0060:  3735 3136 3431 6430 2d36 3036 652d 3436  751641d0-606e-46
	0x0070:  3661 2d38 3634 332d 6563 3539 6461 3562  6a-8643-ec59da5b
	0x0080:  6463 6136 0d0a 4e54 533a 7373 6470 3a61  dca6..NTS:ssdp:a
	0x0090:  6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68  live..Location:h
	0x00a0:  7474 703a 2f2f 5b66 6538 303a 3a36 3064  ttp://[fe80::60d
	0x00b0:  353a 6561 6566 3a31 3064 373a 3565 3934  5:eaef:10d7:5e94
	0x00c0:  5d3a 3238 3639 2f75 706e 7068 6f73 742f  ]:2869/upnphost/
	0x00d0:  7564 6869 7361 7069 2e64 6c6c 3f63 6f6e  udhisapi.dll?con
	0x00e0:  7465 6e74 3d75 7569 643a 3735 3136 3431  tent=uuid:751641
	0x00f0:  6430 2d36 3036 652d 3436 3661 2d38 3634  d0-606e-466a-864
	0x0100:  332d 6563 3539 6461 3562 6463 6136 0d0a  3-ec59da5bdca6..
	0x0110:  5553 4e3a 7575 6964 3a37 3531 3634 3164  USN:uuid:751641d
	0x0120:  302d 3630 3665 2d34 3636 612d 3836 3433  0-606e-466a-8643
	0x0130:  2d65 6335 3964 6135 6264 6361 360d 0a43  -ec59da5bdca6..C
	0x0140:  6163 6865 2d43 6f6e 7472 6f6c 3a6d 6178  ache-Control:max
	0x0150:  2d61 6765 3d39 3030 0d0a 5365 7276 6572  -age=900..Server
	0x0160:  3a4d 6963 726f 736f 6674 2d57 696e 646f  :Microsoft-Windo
	0x0170:  7773 2d4e 542f 352e 3120 5550 6e50 2f31  ws-NT/5.1.UPnP/1
	0x0180:  2e30 2055 506e 502d 4465 7669 6365 2d48  .0.UPnP-Device-H
	0x0190:  6f73 742f 312e 300d 0a4f 5054 3a22 6874  ost/1.0..OPT:"ht
	0x01a0:  7470 3a2f 2f73 6368 656d 6173 2e75 706e  tp://schemas.upn
	0x01b0:  702e 6f72 672f 7570 6e70 2f31 2f30 2f22  p.org/upnp/1/0/"
	0x01c0:  3b20 6e73 3d30 310d 0a30 312d 4e4c 533a  ;.ns=01..01-NLS:
	0x01d0:  3137 3833 3836 3331 3733 3362 6465 3432  17838631733bde42
	0x01e0:  3835 3834 3435 3030 6233 3939 3635 6632  85844500b39965f2
	0x01f0:  0d0a 0d0a                                ....
1435149404.024846 00:0c:29:eb:02:d8 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.19.254 tell 10.108.16.166, length 46
	0x0000:  0001 0800 0604 0001 000c 29eb 02d8 0a6c  ..........)....l
	0x0010:  10a6 0000 0000 0000 0a6c 13fe 0000 0000  .........l......
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149404.228104 94:de:80:61:a4:04 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 10.108.18.77 tell 10.108.17.106, length 46
	0x0000:  0001 0800 0604 0001 94de 8061 a404 0a6c  ...........a...l
	0x0010:  116a 0000 0000 0000 0a6c 124d 0000 0000  .j.......l.M....
	0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
1435149404.300076 00:0c:29:ad:25:66 > 33:33:00:00:00:0c, ethertype IPv6 (0x86dd), length 208: fe80::99a:fd71:1187:5248.62859 > ff02::c.1900: UDP, length 146
	0x0000:  6000 0000 009a 1101 fe80 0000 0000 0000  `...............
	0x0010:  099a fd71 1187 5248 ff02 0000 0000 0000  ...q..RH........
	0x0020:  0000 0000 0000 000c f58b 076c 009a 36f8  ...........l..6.
	0x0030:  4d2d 5345 4152 4348 202a 2048 5454 502f  M-SEARCH.*.HTTP/
	0x0040:  312e 310d 0a48 6f73 743a 5b46 4630 323a  1.1..Host:[FF02:
	0x0050:  3a43 5d3a 3139 3030 0d0a 5354 3a75 726e  :C]:1900..ST:urn
	0x0060:  3a4d 6963 726f 736f 6674 2057 696e 646f  :Microsoft.Windo
	0x0070:  7773 2050 6565 7220 4e61 6d65 2052 6573  ws.Peer.Name.Res
	0x0080:  6f6c 7574 696f 6e20 5072 6f74 6f63 6f6c  olution.Protocol
	0x0090:  3a20 5634 3a49 5056 363a 4c69 6e6b 4c6f  :.V4:IPV6:LinkLo
	0x00a0:  6361 6c0d 0a4d 616e 3a22 7373 6470 3a64  cal..Man:"ssdp:d
	0x00b0:  6973 636f 7665 7222 0d0a 4d58 3a33 0d0a  iscover"..MX:3..
	0x00c0:  0d0a                                     ..
^C
30 packets captured
30 packets received by filter
0 packets dropped by kernel
> tcpdump -ni port1 -Xe port not 22 -tt[3G[K^DConnection to 10.108.17.49 closed.

]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ exit

Script done on Wed 24 Jun 2015 02:36:48 PM CEST
