Script started on Tue 23 Jun 2015 06:59:50 PM CEST
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ 
[13P(reverse-i-search)`':[Cs': ssh admin@10.108.17.105[1@s[C[C[C
]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ ssh admin@10.108.17.105
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

Someone could be eavesdropping on you right now (man-in-the-middle attack)!

It is also possible that a host key has just been changed.

The fingerprint for the RSA key sent by the remote host is
d0:c2:69:f3:e7:53:55:10:f5:e5:70:e5:06:c5:77:8b.

Please contact your system administrator.

Add correct host key in /home/oho/.ssh/known_hosts to get rid of this message.

Offending RSA key in /home/oho/.ssh/known_hosts:190

Password authentication is disabled to avoid man-in-the-middle attacks.

Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.

FG600C3913802320 # conf vdom


FG600C3913802320 (vdom) # edit root 

current vf=root:0

FG600C3913802320 (root) # diag snif pack any "port not 22" 6 0 a

interfaces=[any]
filters=[port not 22]
2015-06-23 17:00:12.184010 wan1 in 169.254.196.128.62994 -> 239.255.255.250.1900: udp 133
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 00a1 03e0 0000 0111 56f3 a9fe c480 efff	........V.......
0x0020	 fffa f612 076c 008d fcf1 4d2d 5345 4152	.....l....M-SEAR
0x0030	 4348 202a 2048 5454 502f 312e 310d 0a48	CH.*.HTTP/1.1..H
0x0040	 6f73 743a 3233 392e 3235 352e 3235 352e	ost:239.255.255.
0x0050	 3235 303a 3139 3030 0d0a 5354 3a75 726e	250:1900..ST:urn
0x0060	 3a73 6368 656d 6173 2d75 706e 702d 6f72	:schemas-upnp-or
0x0070	 673a 6465 7669 6365 3a49 6e74 6572 6e65	g:device:Interne
0x0080	 7447 6174 6577 6179 4465 7669 6365 3a31	tGatewayDevice:1
0x0090	 0d0a 4d61 6e3a 2273 7364 703a 6469 7363	..Man:"ssdp:disc
0x00a0	 6f76 6572 220d 0a4d 583a 330d 0a0d 0a  	over"..MX:3....

2015-06-23 17:00:12.238576 wan1 in arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:12.597928 wan1 in 10.108.16.87.138 -> 10.108.19.255.138: udp 201
0x0000	 ffff ffff ffff 000c 29aa 3770 0800 4500	........).7p..E.
0x0010	 00e5 42a6 0000 8011 be34 0a6c 1057 0a6c	..B......4.l.W.l
0x0020	 13ff 008a 008a 00d1 137f 1102 e4dc 0a6c	...............l
0x0030	 1057 008a 00bb 0000 2045 4745 5046 4346	.W.......EGEPFCF
0x0040	 4545 4a45 4f45 4646 4543 4e46 4145 4443	EEJEOEFFECNFAEDC
0x0050	 4143 4143 4143 4143 4100 2046 4845 5046	ACACACACA..FHEPF
0x0060	 4345 4c45 4846 4345 5046 4646 4143 4143	CELEHFCEPFFFACAC
0x0070	 4143 4143 4143 4143 4142 4e00 ff53 4d42	ACACACACABN..SMB
0x0080	 2500 0000 0000 0000 0000 0000 0000 0000	%...............
0x0090	 0000 0000 0000 0000 0000 0000 1100 0021	...............!
0x00a0	 0000 0000 0000 0000 00e8 0300 0000 0000	................
0x00b0	 0000 0021 0056 0003 0001 0000 0002 0032	...!.V.........2
0x00c0	 005c 4d41 494c 534c 4f54 5c42 524f 5753	.\MAILSLOT\BROWS
0x00d0	 4500 0100 80fc 0a00 464f 5254 494e 4554	E.......FORTINET
0x00e0	 2d50 4300 0000 0000 0601 0310 0100 0f01	-PC.............
0x00f0	 55aa 00                                	U..

2015-06-23 17:00:12.685673 wan1 in arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:12.923600 wan1 in arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:12.987016 wan1 in fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:00:13.292538 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 437
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 01d1 03e1 0000 0111 55c2 a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01bd 6ff3 4e4f 5449 4659	...l.l..o.NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 706e 703a	0:1900..NT:upnp:
0x0060	 726f 6f74 6465 7669 6365 0d0a 4e54 533a	rootdevice..NTS:
0x0070	 7373 6470 3a61 6c69 7665 0d0a 4c6f 6361	ssdp:alive..Loca
0x0080	 7469 6f6e 3a68 7474 703a 2f2f 3136 392e	tion:http://169.
0x0090	 3235 342e 3139 362e 3132 383a 3238 3639	254.196.128:2869
0x00a0	 2f75 706e 7068 6f73 742f 7564 6869 7361	/upnphost/udhisa
0x00b0	 7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75	pi.dll?content=u
0x00c0	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x00d0	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x00e0	 3431 6330 3462 6166 0d0a 5553 4e3a 7575	41c04baf..USN:uu
0x00f0	 6964 3a33 6535 6561 6138 362d 3539 6230	id:3e5eaa86-59b0
0x0100	 2d34 3938 302d 3861 3830 2d31 3136 6634	-4980-8a80-116f4
0x0110	 3163 3034 6261 663a 3a75 706e 703a 726f	1c04baf::upnp:ro
0x0120	 6f74 6465 7669 6365 0d0a 4361 6368 652d	otdevice..Cache-
0x0130	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0140	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x0150	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x0160	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x0170	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x0180	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x0190	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01a0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x01b0	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x01c0	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x01d0	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:13.292783 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 443 [hlim 1] (len 451)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01c3 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01c3 c391 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 706e 703a 726f	1900..NT:upnp:ro
0x0070	 6f74 6465 7669 6365 0d0a 4e54 533a 7373	otdevice..NTS:ss
0x0080	 6470 3a61 6c69 7665 0d0a 4c6f 6361 7469	dp:alive..Locati
0x0090	 6f6e 3a68 7474 703a 2f2f 5b66 6538 303a	on:http://[fe80:
0x00a0	 3a38 3064 323a 6531 3364 3a63 3563 653a	:80d2:e13d:c5ce:
0x00b0	 6334 3830 5d3a 3238 3639 2f75 706e 7068	c480]:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 663a 3a75 706e 703a 726f 6f74 6465 7669	f::upnp:rootdevi
0x0140	 6365 0d0a 4361 6368 652d 436f 6e74 726f	ce..Cache-Contro
0x0150	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x0160	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x0170	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x0180	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x0190	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01a0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x01b0	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x01c0	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x01d0	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x01e0	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x01f0	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:13.293276 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 446
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 01da 03e2 0000 0111 55b8 a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01c6 7c7c 4e4f 5449 4659	...l.l..||NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 7569 643a	0:1900..NT:uuid:
0x0060	 3365 3565 6161 3836 2d35 3962 302d 3439	3e5eaa86-59b0-49
0x0070	 3830 2d38 6138 302d 3131 3666 3431 6330	80-8a80-116f41c0
0x0080	 3462 6166 0d0a 4e54 533a 7373 6470 3a61	4baf..NTS:ssdp:a
0x0090	 6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68	live..Location:h
0x00a0	 7474 703a 2f2f 3136 392e 3235 342e 3139	ttp://169.254.19
0x00b0	 362e 3132 383a 3238 3639 2f75 706e 7068	6.128:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 660d 0a43 6163 6865 2d43 6f6e 7472 6f6c	f..Cache-Control
0x0140	 3a6d 6178 2d61 6765 3d39 3030 0d0a 5365	:max-age=900..Se
0x0150	 7276 6572 3a4d 6963 726f 736f 6674 2d57	rver:Microsoft-W
0x0160	 696e 646f 7773 2d4e 542f 352e 3120 5550	indows-NT/5.1.UP
0x0170	 6e50 2f31 2e30 2055 506e 502d 4465 7669	nP/1.0.UPnP-Devi
0x0180	 6365 2d48 6f73 742f 312e 300d 0a4f 5054	ce-Host/1.0..OPT
0x0190	 3a22 6874 7470 3a2f 2f73 6368 656d 6173	:"http://schemas
0x01a0	 2e75 706e 702e 6f72 672f 7570 6e70 2f31	.upnp.org/upnp/1
0x01b0	 2f30 2f22 3b20 6e73 3d30 310d 0a30 312d	/0/";.ns=01..01-
0x01c0	 4e4c 533a 3066 3762 3135 6230 3837 3536	NLS:0f7b15b08756
0x01d0	 3761 6236 6135 3330 6535 3464 6438 3666	7ab6a530e54dd86f
0x01e0	 3733 3131 0d0a 0d0a                    	7311....

2015-06-23 17:00:13.293519 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 452 [hlim 1] (len 460)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01cc 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01cc d01a 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 7569 643a 3365	1900..NT:uuid:3e
0x0070	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0080	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0090	 6166 0d0a 4e54 533a 7373 6470 3a61 6c69	af..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 5b66 6538 303a 3a38 3064 323a	p://[fe80::80d2:
0x00c0	 6531 3364 3a63 3563 653a 6334 3830 5d3a	e13d:c5ce:c480]:
0x00d0	 3238 3639 2f75 706e 7068 6f73 742f 7564	2869/upnphost/ud
0x00e0	 6869 7361 7069 2e64 6c6c 3f63 6f6e 7465	hisapi.dll?conte
0x00f0	 6e74 3d75 7569 643a 3365 3565 6161 3836	nt=uuid:3e5eaa86
0x0100	 2d35 3962 302d 3439 3830 2d38 6138 302d	-59b0-4980-8a80-
0x0110	 3131 3666 3431 6330 3462 6166 0d0a 5553	116f41c04baf..US
0x0120	 4e3a 7575 6964 3a33 6535 6561 6138 362d	N:uuid:3e5eaa86-
0x0130	 3539 6230 2d34 3938 302d 3861 3830 2d31	59b0-4980-8a80-1
0x0140	 3136 6634 3163 3034 6261 660d 0a43 6163	16f41c04baf..Cac
0x0150	 6865 2d43 6f6e 7472 6f6c 3a6d 6178 2d61	he-Control:max-a
0x0160	 6765 3d39 3030 0d0a 5365 7276 6572 3a4d	ge=900..Server:M
0x0170	 6963 726f 736f 6674 2d57 696e 646f 7773	icrosoft-Windows
0x0180	 2d4e 542f 352e 3120 5550 6e50 2f31 2e30	-NT/5.1.UPnP/1.0
0x0190	 2055 506e 502d 4465 7669 6365 2d48 6f73	.UPnP-Device-Hos
0x01a0	 742f 312e 300d 0a4f 5054 3a22 6874 7470	t/1.0..OPT:"http
0x01b0	 3a2f 2f73 6368 656d 6173 2e75 706e 702e	://schemas.upnp.
0x01c0	 6f72 672f 7570 6e70 2f31 2f30 2f22 3b20	org/upnp/1/0/";.
0x01d0	 6e73 3d30 310d 0a30 312d 4e4c 533a 3066	ns=01..01-NLS:0f
0x01e0	 3762 3135 6230 3837 3536 3761 6236 6135	7b15b087567ab6a5
0x01f0	 3330 6535 3464 6438 3666 3733 3131 0d0a	30e54dd86f7311..
0x0200	 0d0a                                   	..

2015-06-23 17:00:13.293768 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 489
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0205 03e3 0000 0111 558c a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01f1 9fae 4e4f 5449 4659	...l.l....NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 6465 7669 6365 3a4d 6564 6961 5365 7276	device:MediaServ
0x0080	 6572 3a31 0d0a 4e54 533a 7373 6470 3a61	er:1..NTS:ssdp:a
0x0090	 6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68	live..Location:h
0x00a0	 7474 703a 2f2f 3136 392e 3235 342e 3139	ttp://169.254.19
0x00b0	 362e 3132 383a 3238 3639 2f75 706e 7068	6.128:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 663a 3a75 726e 3a73 6368 656d 6173 2d75	f::urn:schemas-u
0x0140	 706e 702d 6f72 673a 6465 7669 6365 3a4d	pnp-org:device:M
0x0150	 6564 6961 5365 7276 6572 3a31 0d0a 4361	ediaServer:1..Ca
0x0160	 6368 652d 436f 6e74 726f 6c3a 6d61 782d	che-Control:max-
0x0170	 6167 653d 3930 300d 0a53 6572 7665 723a	age=900..Server:
0x0180	 4d69 6372 6f73 6f66 742d 5769 6e64 6f77	Microsoft-Window
0x0190	 732d 4e54 2f35 2e31 2055 506e 502f 312e	s-NT/5.1.UPnP/1.
0x01a0	 3020 5550 6e50 2d44 6576 6963 652d 486f	0.UPnP-Device-Ho
0x01b0	 7374 2f31 2e30 0d0a 4f50 543a 2268 7474	st/1.0..OPT:"htt
0x01c0	 703a 2f2f 7363 6865 6d61 732e 7570 6e70	p://schemas.upnp
0x01d0	 2e6f 7267 2f75 706e 702f 312f 302f 223b	.org/upnp/1/0/";
0x01e0	 206e 733d 3031 0d0a 3031 2d4e 4c53 3a30	.ns=01..01-NLS:0
0x01f0	 6637 6231 3562 3038 3735 3637 6162 3661	f7b15b087567ab6a
0x0200	 3533 3065 3534 6464 3836 6637 3331 310d	530e54dd86f7311.
0x0210	 0a0d 0a                                	...

2015-06-23 17:00:13.294255 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 495 [hlim 1] (len 503)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01f7 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01f7 f34c 4e4f	.......l.l...LNO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 6465	emas-upnp-org:de
0x0080	 7669 6365 3a4d 6564 6961 5365 7276 6572	vice:MediaServer
0x0090	 3a31 0d0a 4e54 533a 7373 6470 3a61 6c69	:1..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 5b66 6538 303a 3a38 3064 323a	p://[fe80::80d2:
0x00c0	 6531 3364 3a63 3563 653a 6334 3830 5d3a	e13d:c5ce:c480]:
0x00d0	 3238 3639 2f75 706e 7068 6f73 742f 7564	2869/upnphost/ud
0x00e0	 6869 7361 7069 2e64 6c6c 3f63 6f6e 7465	hisapi.dll?conte
0x00f0	 6e74 3d75 7569 643a 3365 3565 6161 3836	nt=uuid:3e5eaa86
0x0100	 2d35 3962 302d 3439 3830 2d38 6138 302d	-59b0-4980-8a80-
0x0110	 3131 3666 3431 6330 3462 6166 0d0a 5553	116f41c04baf..US
0x0120	 4e3a 7575 6964 3a33 6535 6561 6138 362d	N:uuid:3e5eaa86-
0x0130	 3539 6230 2d34 3938 302d 3861 3830 2d31	59b0-4980-8a80-1
0x0140	 3136 6634 3163 3034 6261 663a 3a75 726e	16f41c04baf::urn
0x0150	 3a73 6368 656d 6173 2d75 706e 702d 6f72	:schemas-upnp-or
0x0160	 673a 6465 7669 6365 3a4d 6564 6961 5365	g:device:MediaSe
0x0170	 7276 6572 3a31 0d0a 4361 6368 652d 436f	rver:1..Cache-Co
0x0180	 6e74 726f 6c3a 6d61 782d 6167 653d 3930	ntrol:max-age=90
0x0190	 300d 0a53 6572 7665 723a 4d69 6372 6f73	0..Server:Micros
0x01a0	 6f66 742d 5769 6e64 6f77 732d 4e54 2f35	oft-Windows-NT/5
0x01b0	 2e31 2055 506e 502f 312e 3020 5550 6e50	.1.UPnP/1.0.UPnP
0x01c0	 2d44 6576 6963 652d 486f 7374 2f31 2e30	-Device-Host/1.0
0x01d0	 0d0a 4f50 543a 2268 7474 703a 2f2f 7363	..OPT:"http://sc
0x01e0	 6865 6d61 732e 7570 6e70 2e6f 7267 2f75	hemas.upnp.org/u
0x01f0	 706e 702f 312f 302f 223b 206e 733d 3031	pnp/1/0/";.ns=01
0x0200	 0d0a 3031 2d4e 4c53 3a30 6637 6231 3562	..01-NLS:0f7b15b
0x0210	 3038 3735 3637 6162 3661 3533 3065 3534	087567ab6a530e54
0x0220	 6464 3836 6637 3331 310d 0a0d 0a       	dd86f7311....

2015-06-23 17:00:13.294506 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 503
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0213 03e4 0000 0111 557d a9fe c480 efff	........U}......
0x0020	 fffa 076c 076c 01ff 0a38 4e4f 5449 4659	...l.l...8NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 7365 7276 6963 653a 436f 6e6e 6563 7469	service:Connecti
0x0080	 6f6e 4d61 6e61 6765 723a 310d 0a4e 5453	onManager:1..NTS
0x0090	 3a73 7364 703a 616c 6976 650d 0a4c 6f63	:ssdp:alive..Loc
0x00a0	 6174 696f 6e3a 6874 7470 3a2f 2f31 3639	ation:http://169
0x00b0	 2e32 3534 2e31 3936 2e31 3238 3a32 3836	.254.196.128:286
0x00c0	 392f 7570 6e70 686f 7374 2f75 6468 6973	9/upnphost/udhis
0x00d0	 6170 692e 646c 6c3f 636f 6e74 656e 743d	api.dll?content=
0x00e0	 7575 6964 3a33 6535 6561 6138 362d 3539	uuid:3e5eaa86-59
0x00f0	 6230 2d34 3938 302d 3861 3830 2d31 3136	b0-4980-8a80-116
0x0100	 6634 3163 3034 6261 660d 0a55 534e 3a75	f41c04baf..USN:u
0x0110	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x0120	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x0130	 3431 6330 3462 6166 3a3a 7572 6e3a 7363	41c04baf::urn:sc
0x0140	 6865 6d61 732d 7570 6e70 2d6f 7267 3a73	hemas-upnp-org:s
0x0150	 6572 7669 6365 3a43 6f6e 6e65 6374 696f	ervice:Connectio
0x0160	 6e4d 616e 6167 6572 3a31 0d0a 4361 6368	nManager:1..Cach
0x0170	 652d 436f 6e74 726f 6c3a 6d61 782d 6167	e-Control:max-ag
0x0180	 653d 3930 300d 0a53 6572 7665 723a 4d69	e=900..Server:Mi
0x0190	 6372 6f73 6f66 742d 5769 6e64 6f77 732d	crosoft-Windows-
0x01a0	 4e54 2f35 2e31 2055 506e 502f 312e 3020	NT/5.1.UPnP/1.0.
0x01b0	 5550 6e50 2d44 6576 6963 652d 486f 7374	UPnP-Device-Host
0x01c0	 2f31 2e30 0d0a 4f50 543a 2268 7474 703a	/1.0..OPT:"http:
0x01d0	 2f2f 7363 6865 6d61 732e 7570 6e70 2e6f	//schemas.upnp.o
0x01e0	 7267 2f75 706e 702f 312f 302f 223b 206e	rg/upnp/1/0/";.n
0x01f0	 733d 3031 0d0a 3031 2d4e 4c53 3a30 6637	s=01..01-NLS:0f7
0x0200	 6231 3562 3038 3735 3637 6162 3661 3533	b15b087567ab6a53
0x0210	 3065 3534 6464 3836 6637 3331 310d 0a0d	0e54dd86f7311...
0x0220	 0a                                     	.

2015-06-23 17:00:13.294747 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 509 [hlim 1] (len 517)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0205 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0205 66cd 4e4f	.......l.l..f.NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0080	 7276 6963 653a 436f 6e6e 6563 7469 6f6e	rvice:Connection
0x0090	 4d61 6e61 6765 723a 310d 0a4e 5453 3a73	Manager:1..NTS:s
0x00a0	 7364 703a 616c 6976 650d 0a4c 6f63 6174	sdp:alive..Locat
0x00b0	 696f 6e3a 6874 7470 3a2f 2f5b 6665 3830	ion:http://[fe80
0x00c0	 3a3a 3830 6432 3a65 3133 643a 6335 6365	::80d2:e13d:c5ce
0x00d0	 3a63 3438 305d 3a32 3836 392f 7570 6e70	:c480]:2869/upnp
0x00e0	 686f 7374 2f75 6468 6973 6170 692e 646c	host/udhisapi.dl
0x00f0	 6c3f 636f 6e74 656e 743d 7575 6964 3a33	l?content=uuid:3
0x0100	 6535 6561 6138 362d 3539 6230 2d34 3938	e5eaa86-59b0-498
0x0110	 302d 3861 3830 2d31 3136 6634 3163 3034	0-8a80-116f41c04
0x0120	 6261 660d 0a55 534e 3a75 7569 643a 3365	baf..USN:uuid:3e
0x0130	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0140	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0150	 6166 3a3a 7572 6e3a 7363 6865 6d61 732d	af::urn:schemas-
0x0160	 7570 6e70 2d6f 7267 3a73 6572 7669 6365	upnp-org:service
0x0170	 3a43 6f6e 6e65 6374 696f 6e4d 616e 6167	:ConnectionManag
0x0180	 6572 3a31 0d0a 4361 6368 652d 436f 6e74	er:1..Cache-Cont
0x0190	 726f 6c3a 6d61 782d 6167 653d 3930 300d	rol:max-age=900.
0x01a0	 0a53 6572 7665 723a 4d69 6372 6f73 6f66	.Server:Microsof
0x01b0	 742d 5769 6e64 6f77 732d 4e54 2f35 2e31	t-Windows-NT/5.1
0x01c0	 2055 506e 502f 312e 3020 5550 6e50 2d44	.UPnP/1.0.UPnP-D
0x01d0	 6576 6963 652d 486f 7374 2f31 2e30 0d0a	evice-Host/1.0..
0x01e0	 4f50 543a 2268 7474 703a 2f2f 7363 6865	OPT:"http://sche
0x01f0	 6d61 732e 7570 6e70 2e6f 7267 2f75 706e	mas.upnp.org/upn
0x0200	 702f 312f 302f 223b 206e 733d 3031 0d0a	p/1/0/";.ns=01..
0x0210	 3031 2d4e 4c53 3a30 6637 6231 3562 3038	01-NLS:0f7b15b08
0x0220	 3735 3637 6162 3661 3533 3065 3534 6464	7567ab6a530e54dd
0x0230	 3836 6637 3331 310d 0a0d 0a            	86f7311....

2015-06-23 17:00:13.294998 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 517
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0221 03e5 0000 0111 556e a9fe c480 efff	.!......Un......
0x0020	 fffa 076c 076c 020d 576f 4e4f 5449 4659	...l.l..WoNOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a6d	0:1900..NT:urn:m
0x0060	 6963 726f 736f 6674 2e63 6f6d 3a73 6572	icrosoft.com:ser
0x0070	 7669 6365 3a58 5f4d 535f 4d65 6469 6152	vice:X_MS_MediaR
0x0080	 6563 6569 7665 7252 6567 6973 7472 6172	eceiverRegistrar
0x0090	 3a31 0d0a 4e54 533a 7373 6470 3a61 6c69	:1..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 3136 392e 3235 342e 3139 362e	p://169.254.196.
0x00c0	 3132 383a 3238 3639 2f75 706e 7068 6f73	128:2869/upnphos
0x00d0	 742f 7564 6869 7361 7069 2e64 6c6c 3f63	t/udhisapi.dll?c
0x00e0	 6f6e 7465 6e74 3d75 7569 643a 3365 3565	ontent=uuid:3e5e
0x00f0	 6161 3836 2d35 3962 302d 3439 3830 2d38	aa86-59b0-4980-8
0x0100	 6138 302d 3131 3666 3431 6330 3462 6166	a80-116f41c04baf
0x0110	 0d0a 5553 4e3a 7575 6964 3a33 6535 6561	..USN:uuid:3e5ea
0x0120	 6138 362d 3539 6230 2d34 3938 302d 3861	a86-59b0-4980-8a
0x0130	 3830 2d31 3136 6634 3163 3034 6261 663a	80-116f41c04baf:
0x0140	 3a75 726e 3a6d 6963 726f 736f 6674 2e63	:urn:microsoft.c
0x0150	 6f6d 3a73 6572 7669 6365 3a58 5f4d 535f	om:service:X_MS_
0x0160	 4d65 6469 6152 6563 6569 7665 7252 6567	MediaReceiverReg
0x0170	 6973 7472 6172 3a31 0d0a 4361 6368 652d	istrar:1..Cache-
0x0180	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0190	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x01a0	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x01b0	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x01c0	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x01d0	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x01e0	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01f0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x0200	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x0210	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x0220	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:13.295249 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 523 [hlim 1] (len 531)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0213 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0213 ab0d 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a6d 6963	1900..NT:urn:mic
0x0070	 726f 736f 6674 2e63 6f6d 3a73 6572 7669	rosoft.com:servi
0x0080	 6365 3a58 5f4d 535f 4d65 6469 6152 6563	ce:X_MS_MediaRec
0x0090	 6569 7665 7252 6567 6973 7472 6172 3a31	eiverRegistrar:1
0x00a0	 0d0a 4e54 533a 7373 6470 3a61 6c69 7665	..NTS:ssdp:alive
0x00b0	 0d0a 4c6f 6361 7469 6f6e 3a68 7474 703a	..Location:http:
0x00c0	 2f2f 5b66 6538 303a 3a38 3064 323a 6531	//[fe80::80d2:e1
0x00d0	 3364 3a63 3563 653a 6334 3830 5d3a 3238	3d:c5ce:c480]:28
0x00e0	 3639 2f75 706e 7068 6f73 742f 7564 6869	69/upnphost/udhi
0x00f0	 7361 7069 2e64 6c6c 3f63 6f6e 7465 6e74	sapi.dll?content
0x0100	 3d75 7569 643a 3365 3565 6161 3836 2d35	=uuid:3e5eaa86-5
0x0110	 3962 302d 3439 3830 2d38 6138 302d 3131	9b0-4980-8a80-11
0x0120	 3666 3431 6330 3462 6166 0d0a 5553 4e3a	6f41c04baf..USN:
0x0130	 7575 6964 3a33 6535 6561 6138 362d 3539	uuid:3e5eaa86-59
0x0140	 6230 2d34 3938 302d 3861 3830 2d31 3136	b0-4980-8a80-116
0x0150	 6634 3163 3034 6261 663a 3a75 726e 3a6d	f41c04baf::urn:m
0x0160	 6963 726f 736f 6674 2e63 6f6d 3a73 6572	icrosoft.com:ser
0x0170	 7669 6365 3a58 5f4d 535f 4d65 6469 6152	vice:X_MS_MediaR
0x0180	 6563 6569 7665 7252 6567 6973 7472 6172	eceiverRegistrar
0x0190	 3a31 0d0a 4361 6368 652d 436f 6e74 726f	:1..Cache-Contro
0x01a0	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x01b0	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x01c0	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x01d0	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x01e0	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01f0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x0200	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x0210	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x0220	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x0230	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x0240	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:13.295734 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 501
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0211 03e6 0000 0111 557d a9fe c480 efff	........U}......
0x0020	 fffa 076c 076c 01fd 9923 4e4f 5449 4659	...l.l...#NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 7365 7276 6963 653a 436f 6e74 656e 7444	service:ContentD
0x0080	 6972 6563 746f 7279 3a31 0d0a 4e54 533a	irectory:1..NTS:
0x0090	 7373 6470 3a61 6c69 7665 0d0a 4c6f 6361	ssdp:alive..Loca
0x00a0	 7469 6f6e 3a68 7474 703a 2f2f 3136 392e	tion:http://169.
0x00b0	 3235 342e 3139 362e 3132 383a 3238 3639	254.196.128:2869
0x00c0	 2f75 706e 7068 6f73 742f 7564 6869 7361	/upnphost/udhisa
0x00d0	 7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75	pi.dll?content=u
0x00e0	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x00f0	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x0100	 3431 6330 3462 6166 0d0a 5553 4e3a 7575	41c04baf..USN:uu
0x0110	 6964 3a33 6535 6561 6138 362d 3539 6230	id:3e5eaa86-59b0
0x0120	 2d34 3938 302d 3861 3830 2d31 3136 6634	-4980-8a80-116f4
0x0130	 3163 3034 6261 663a 3a75 726e 3a73 6368	1c04baf::urn:sch
0x0140	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0150	 7276 6963 653a 436f 6e74 656e 7444 6972	rvice:ContentDir
0x0160	 6563 746f 7279 3a31 0d0a 4361 6368 652d	ectory:1..Cache-
0x0170	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0180	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x0190	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x01a0	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x01b0	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x01c0	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x01d0	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01e0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x01f0	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x0200	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x0210	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:13.295735 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 507 [hlim 1] (len 515)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0203 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0203 ecc1 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0080	 7276 6963 653a 436f 6e74 656e 7444 6972	rvice:ContentDir
0x0090	 6563 746f 7279 3a31 0d0a 4e54 533a 7373	ectory:1..NTS:ss
0x00a0	 6470 3a61 6c69 7665 0d0a 4c6f 6361 7469	dp:alive..Locati
0x00b0	 6f6e 3a68 7474 703a 2f2f 5b66 6538 303a	on:http://[fe80:
0x00c0	 3a38 3064 323a 6531 3364 3a63 3563 653a	:80d2:e13d:c5ce:
0x00d0	 6334 3830 5d3a 3238 3639 2f75 706e 7068	c480]:2869/upnph
0x00e0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00f0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x0100	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0110	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0120	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0130	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0140	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0150	 663a 3a75 726e 3a73 6368 656d 6173 2d75	f::urn:schemas-u
0x0160	 706e 702d 6f72 673a 7365 7276 6963 653a	pnp-org:service:
0x0170	 436f 6e74 656e 7444 6972 6563 746f 7279	ContentDirectory
0x0180	 3a31 0d0a 4361 6368 652d 436f 6e74 726f	:1..Cache-Contro
0x0190	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x01a0	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x01b0	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x01c0	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x01d0	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01e0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x01f0	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x0200	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x0210	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x0220	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x0230	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:13.685804 wan1 in arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:13.997960 wan1 in arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:14.270545 wan1 in arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:14.333713 wan1 in fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:00:14.411632 wan1 in 10.108.16.161.62861 -> 239.255.255.250.1900: udp 133
0x0000	 0100 0000 0000 000c 29ad 2566 0800 4500	........).%f..E.
0x0010	 00a1 54e4 0000 0111 5961 0a6c 10a1 efff	..T.....Ya.l....
0x0020	 fffa f58d 076c 008d 50e9 4d2d 5345 4152	.....l..P.M-SEAR
0x0030	 4348 202a 2048 5454 502f 312e 310d 0a48	CH.*.HTTP/1.1..H
0x0040	 6f73 743a 3233 392e 3235 352e 3235 352e	ost:239.255.255.
0x0050	 3235 303a 3139 3030 0d0a 5354 3a75 726e	250:1900..ST:urn
0x0060	 3a73 6368 656d 6173 2d75 706e 702d 6f72	:schemas-upnp-or
0x0070	 673a 6465 7669 6365 3a49 6e74 6572 6e65	g:device:Interne
0x0080	 7447 6174 6577 6179 4465 7669 6365 3a31	tGatewayDevice:1
0x0090	 0d0a 4d61 6e3a 2273 7364 703a 6469 7363	..Man:"ssdp:disc
0x00a0	 6f76 6572 220d 0a4d 583a 330d 0a0d 0a  	over"..MX:3....

2015-06-23 17:00:14.598922 wan1 in fe80::99a:fd71:1187:5248.546 -> ff02::1:2.547: udp 94 [hlim 1] (len 102)
0x0000	 0100 0000 0000 000c 29ad 2566 86dd 6000	........).%f..`.
0x0010	 0000 0066 1101 fe80 0000 0000 0000 099a	...f............
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0001 0002 0222 0223 0066 0397 0153	.......".#.f...S
0x0040	 1eee 0008 0002 189c 0001 000e 0001 0001	................
0x0050	 18af 44fd 000c 2951 3fd3 0003 000c 1d00	..D...)Q?.......
0x0060	 0c29 0000 0000 0000 0000 0027 0010 000e	.).........'....
0x0070	 7065 7465 7273 656e 2d6d 6569 3230 0010	petersen-mei20..
0x0080	 000e 0000 0137 0008 4d53 4654 2035 2e30	.....7..MSFT.5.0
0x0090	 0006 0008 0018 0017 0011 0027          	...........'

2015-06-23 17:00:14.991701 wan1 in arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:15.148516 wan1 in arp who-has 10.108.18.66 tell 10.108.18.31
0x0000	 ffff ffff ffff 000c 29c0 3f57 0806 0001	........).?W....
0x0010	 0800 0604 0001 000c 29c0 3f57 0a6c 121f	........).?W.l..
0x0020	 0000 0000 0000 0a6c 1242 0000 0000 0000	.......l.B......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:15.237001 wan1 in 169.254.196.128.62994 -> 239.255.255.250.1900: udp 133
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 00a1 03e7 0000 0111 56ec a9fe c480 efff	........V.......
0x0020	 fffa f612 076c 008d fcf1 4d2d 5345 4152	.....l....M-SEAR
0x0030	 4348 202a 2048 5454 502f 312e 310d 0a48	CH.*.HTTP/1.1..H
0x0040	 6f73 743a 3233 392e 3235 352e 3235 352e	ost:239.255.255.
0x0050	 3235 303a 3139 3030 0d0a 5354 3a75 726e	250:1900..ST:urn
0x0060	 3a73 6368 656d 6173 2d75 706e 702d 6f72	:schemas-upnp-or
0x0070	 673a 6465 7669 6365 3a49 6e74 6572 6e65	g:device:Interne
0x0080	 7447 6174 6577 6179 4465 7669 6365 3a31	tGatewayDevice:1
0x0090	 0d0a 4d61 6e3a 2273 7364 703a 6469 7363	..Man:"ssdp:disc
0x00a0	 6f76 6572 220d 0a4d 583a 330d 0a0d 0a  	over"..MX:3....

2015-06-23 17:00:15.273133 wan1 in arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:15.633710 wan1 in arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:15.991830 wan1 in arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:15.997975 wan1 in fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 0100 0000 0000 000c 2948 29e3 86dd 6000	........)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:00:16.270560 wan1 in arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:00:16.303498 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 501
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0211 03e8 0000 0111 557b a9fe c480 efff	........U{......
0x0020	 fffa 076c 076c 01fd 9923 4e4f 5449 4659	...l.l...#NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 7365 7276 6963 653a 436f 6e74 656e 7444	service:ContentD
0x0080	 6972 6563 746f 7279 3a31 0d0a 4e54 533a	irectory:1..NTS:
0x0090	 7373 6470 3a61 6c69 7665 0d0a 4c6f 6361	ssdp:alive..Loca
0x00a0	 7469 6f6e 3a68 7474 703a 2f2f 3136 392e	tion:http://169.
0x00b0	 3235 342e 3139 362e 3132 383a 3238 3639	254.196.128:2869
0x00c0	 2f75 706e 7068 6f73 742f 7564 6869 7361	/upnphost/udhisa
0x00d0	 7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75	pi.dll?content=u
0x00e0	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x00f0	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x0100	 3431 6330 3462 6166 0d0a 5553 4e3a 7575	41c04baf..USN:uu
0x0110	 6964 3a33 6535 6561 6138 362d 3539 6230	id:3e5eaa86-59b0
0x0120	 2d34 3938 302d 3861 3830 2d31 3136 6634	-4980-8a80-116f4
0x0130	 3163 3034 6261 663a 3a75 726e 3a73 6368	1c04baf::urn:sch
0x0140	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0150	 7276 6963 653a 436f 6e74 656e 7444 6972	rvice:ContentDir
0x0160	 6563 746f 7279 3a31 0d0a 4361 6368 652d	ectory:1..Cache-
0x0170	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0180	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x0190	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x01a0	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x01b0	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x01c0	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x01d0	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01e0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x01f0	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x0200	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x0210	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:16.303743 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 507 [hlim 1] (len 515)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0203 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0203 ecc1 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0080	 7276 6963 653a 436f 6e74 656e 7444 6972	rvice:ContentDir
0x0090	 6563 746f 7279 3a31 0d0a 4e54 533a 7373	ectory:1..NTS:ss
0x00a0	 6470 3a61 6c69 7665 0d0a 4c6f 6361 7469	dp:alive..Locati
0x00b0	 6f6e 3a68 7474 703a 2f2f 5b66 6538 303a	on:http://[fe80:
0x00c0	 3a38 3064 323a 6531 3364 3a63 3563 653a	:80d2:e13d:c5ce:
0x00d0	 6334 3830 5d3a 3238 3639 2f75 706e 7068	c480]:2869/upnph
0x00e0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00f0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x0100	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0110	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0120	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0130	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0140	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0150	 663a 3a75 726e 3a73 6368 656d 6173 2d75	f::urn:schemas-u
0x0160	 706e 702d 6f72 673a 7365 7276 6963 653a	pnp-org:service:
0x0170	 436f 6e74 656e 7444 6972 6563 746f 7279	ContentDirectory
0x0180	 3a31 0d0a 4361 6368 652d 436f 6e74 726f	:1..Cache-Contro
0x0190	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x01a0	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x01b0	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x01c0	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x01d0	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01e0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x01f0	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x0200	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x0210	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x0220	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x0230	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:16.303990 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 489
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0205 03e9 0000 0111 5586 a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01f1 9fae 4e4f 5449 4659	...l.l....NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 6465 7669 6365 3a4d 6564 6961 5365 7276	device:MediaServ
0x0080	 6572 3a31 0d0a 4e54 533a 7373 6470 3a61	er:1..NTS:ssdp:a
0x0090	 6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68	live..Location:h
0x00a0	 7474 703a 2f2f 3136 392e 3235 342e 3139	ttp://169.254.19
0x00b0	 362e 3132 383a 3238 3639 2f75 706e 7068	6.128:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 663a 3a75 726e 3a73 6368 656d 6173 2d75	f::urn:schemas-u
0x0140	 706e 702d 6f72 673a 6465 7669 6365 3a4d	pnp-org:device:M
0x0150	 6564 6961 5365 7276 6572 3a31 0d0a 4361	ediaServer:1..Ca
0x0160	 6368 652d 436f 6e74 726f 6c3a 6d61 782d	che-Control:max-
0x0170	 6167 653d 3930 300d 0a53 6572 7665 723a	age=900..Server:
0x0180	 4d69 6372 6f73 6f66 742d 5769 6e64 6f77	Microsoft-Window
0x0190	 732d 4e54 2f35 2e31 2055 506e 502f 312e	s-NT/5.1.UPnP/1.
0x01a0	 3020 5550 6e50 2d44 6576 6963 652d 486f	0.UPnP-Device-Ho
0x01b0	 7374 2f31 2e30 0d0a 4f50 543a 2268 7474	st/1.0..OPT:"htt
0x01c0	 703a 2f2f 7363 6865 6d61 732e 7570 6e70	p://schemas.upnp
0x01d0	 2e6f 7267 2f75 706e 702f 312f 302f 223b	.org/upnp/1/0/";
0x01e0	 206e 733d 3031 0d0a 3031 2d4e 4c53 3a30	.ns=01..01-NLS:0
0x01f0	 6637 6231 3562 3038 3735 3637 6162 3661	f7b15b087567ab6a
0x0200	 3533 3065 3534 6464 3836 6637 3331 310d	530e54dd86f7311.
0x0210	 0a0d 0a                                	...

2015-06-23 17:00:16.304256 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 495 [hlim 1] (len 503)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01f7 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01f7 f34c 4e4f	.......l.l...LNO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 6465	emas-upnp-org:de
0x0080	 7669 6365 3a4d 6564 6961 5365 7276 6572	vice:MediaServer
0x0090	 3a31 0d0a 4e54 533a 7373 6470 3a61 6c69	:1..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 5b66 6538 303a 3a38 3064 323a	p://[fe80::80d2:
0x00c0	 6531 3364 3a63 3563 653a 6334 3830 5d3a	e13d:c5ce:c480]:
0x00d0	 3238 3639 2f75 706e 7068 6f73 742f 7564	2869/upnphost/ud
0x00e0	 6869 7361 7069 2e64 6c6c 3f63 6f6e 7465	hisapi.dll?conte
0x00f0	 6e74 3d75 7569 643a 3365 3565 6161 3836	nt=uuid:3e5eaa86
0x0100	 2d35 3962 302d 3439 3830 2d38 6138 302d	-59b0-4980-8a80-
0x0110	 3131 3666 3431 6330 3462 6166 0d0a 5553	116f41c04baf..US
0x0120	 4e3a 7575 6964 3a33 6535 6561 6138 362d	N:uuid:3e5eaa86-
0x0130	 3539 6230 2d34 3938 302d 3861 3830 2d31	59b0-4980-8a80-1
0x0140	 3136 6634 3163 3034 6261 663a 3a75 726e	16f41c04baf::urn
0x0150	 3a73 6368 656d 6173 2d75 706e 702d 6f72	:schemas-upnp-or
0x0160	 673a 6465 7669 6365 3a4d 6564 6961 5365	g:device:MediaSe
0x0170	 7276 6572 3a31 0d0a 4361 6368 652d 436f	rver:1..Cache-Co
0x0180	 6e74 726f 6c3a 6d61 782d 6167 653d 3930	ntrol:max-age=90
0x0190	 300d 0a53 6572 7665 723a 4d69 6372 6f73	0..Server:Micros
0x01a0	 6f66 742d 5769 6e64 6f77 732d 4e54 2f35	oft-Windows-NT/5
0x01b0	 2e31 2055 506e 502f 312e 3020 5550 6e50	.1.UPnP/1.0.UPnP
0x01c0	 2d44 6576 6963 652d 486f 7374 2f31 2e30	-Device-Host/1.0
0x01d0	 0d0a 4f50 543a 2268 7474 703a 2f2f 7363	..OPT:"http://sc
0x01e0	 6865 6d61 732e 7570 6e70 2e6f 7267 2f75	hemas.upnp.org/u
0x01f0	 706e 702f 312f 302f 223b 206e 733d 3031	pnp/1/0/";.ns=01
0x0200	 0d0a 3031 2d4e 4c53 3a30 6637 6231 3562	..01-NLS:0f7b15b
0x0210	 3038 3735 3637 6162 3661 3533 3065 3534	087567ab6a530e54
0x0220	 6464 3836 6637 3331 310d 0a0d 0a       	dd86f7311....

2015-06-23 17:00:16.304484 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 517
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0221 03ea 0000 0111 5569 a9fe c480 efff	.!......Ui......
0x0020	 fffa 076c 076c 020d 576f 4e4f 5449 4659	...l.l..WoNOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a6d	0:1900..NT:urn:m
0x0060	 6963 726f 736f 6674 2e63 6f6d 3a73 6572	icrosoft.com:ser
0x0070	 7669 6365 3a58 5f4d 535f 4d65 6469 6152	vice:X_MS_MediaR
0x0080	 6563 6569 7665 7252 6567 6973 7472 6172	eceiverRegistrar
0x0090	 3a31 0d0a 4e54 533a 7373 6470 3a61 6c69	:1..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 3136 392e 3235 342e 3139 362e	p://169.254.196.
0x00c0	 3132 383a 3238 3639 2f75 706e 7068 6f73	128:2869/upnphos
0x00d0	 742f 7564 6869 7361 7069 2e64 6c6c 3f63	t/udhisapi.dll?c
0x00e0	 6f6e 7465 6e74 3d75 7569 643a 3365 3565	ontent=uuid:3e5e
0x00f0	 6161 3836 2d35 3962 302d 3439 3830 2d38	aa86-59b0-4980-8
0x0100	 6138 302d 3131 3666 3431 6330 3462 6166	a80-116f41c04baf
0x0110	 0d0a 5553 4e3a 7575 6964 3a33 6535 6561	..USN:uuid:3e5ea
0x0120	 6138 362d 3539 6230 2d34 3938 302d 3861	a86-59b0-4980-8a
0x0130	 3830 2d31 3136 6634 3163 3034 6261 663a	80-116f41c04baf:
0x0140	 3a75 726e 3a6d 6963 726f 736f 6674 2e63	:urn:microsoft.c
0x0150	 6f6d 3a73 6572 7669 6365 3a58 5f4d 535f	om:service:X_MS_
0x0160	 4d65 6469 6152 6563 6569 7665 7252 6567	MediaReceiverReg
0x0170	 6973 7472 6172 3a31 0d0a 4361 6368 652d	istrar:1..Cache-
0x0180	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0190	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x01a0	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x01b0	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x01c0	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x01d0	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x01e0	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01f0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x0200	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x0210	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x0220	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:16.304725 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 523 [hlim 1] (len 531)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0213 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0213 ab0d 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a6d 6963	1900..NT:urn:mic
0x0070	 726f 736f 6674 2e63 6f6d 3a73 6572 7669	rosoft.com:servi
0x0080	 6365 3a58 5f4d 535f 4d65 6469 6152 6563	ce:X_MS_MediaRec
0x0090	 6569 7665 7252 6567 6973 7472 6172 3a31	eiverRegistrar:1
0x00a0	 0d0a 4e54 533a 7373 6470 3a61 6c69 7665	..NTS:ssdp:alive
0x00b0	 0d0a 4c6f 6361 7469 6f6e 3a68 7474 703a	..Location:http:
0x00c0	 2f2f 5b66 6538 303a 3a38 3064 323a 6531	//[fe80::80d2:e1
0x00d0	 3364 3a63 3563 653a 6334 3830 5d3a 3238	3d:c5ce:c480]:28
0x00e0	 3639 2f75 706e 7068 6f73 742f 7564 6869	69/upnphost/udhi
0x00f0	 7361 7069 2e64 6c6c 3f63 6f6e 7465 6e74	sapi.dll?content
0x0100	 3d75 7569 643a 3365 3565 6161 3836 2d35	=uuid:3e5eaa86-5
0x0110	 3962 302d 3439 3830 2d38 6138 302d 3131	9b0-4980-8a80-11
0x0120	 3666 3431 6330 3462 6166 0d0a 5553 4e3a	6f41c04baf..USN:
0x0130	 7575 6964 3a33 6535 6561 6138 362d 3539	uuid:3e5eaa86-59
0x0140	 6230 2d34 3938 302d 3861 3830 2d31 3136	b0-4980-8a80-116
0x0150	 6634 3163 3034 6261 663a 3a75 726e 3a6d	f41c04baf::urn:m
0x0160	 6963 726f 736f 6674 2e63 6f6d 3a73 6572	icrosoft.com:ser
0x0170	 7669 6365 3a58 5f4d 535f 4d65 6469 6152	vice:X_MS_MediaR
0x0180	 6563 6569 7665 7252 6567 6973 7472 6172	eceiverRegistrar
0x0190	 3a31 0d0a 4361 6368 652d 436f 6e74 726f	:1..Cache-Contro
0x01a0	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x01b0	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x01c0	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x01d0	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x01e0	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01f0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x0200	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x0210	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x0220	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x0230	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x0240	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:16.305220 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 437
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 01d1 03eb 0000 0111 55b8 a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01bd 6ff3 4e4f 5449 4659	...l.l..o.NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 706e 703a	0:1900..NT:upnp:
0x0060	 726f 6f74 6465 7669 6365 0d0a 4e54 533a	rootdevice..NTS:
0x0070	 7373 6470 3a61 6c69 7665 0d0a 4c6f 6361	ssdp:alive..Loca
0x0080	 7469 6f6e 3a68 7474 703a 2f2f 3136 392e	tion:http://169.
0x0090	 3235 342e 3139 362e 3132 383a 3238 3639	254.196.128:2869
0x00a0	 2f75 706e 7068 6f73 742f 7564 6869 7361	/upnphost/udhisa
0x00b0	 7069 2e64 6c6c 3f63 6f6e 7465 6e74 3d75	pi.dll?content=u
0x00c0	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x00d0	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x00e0	 3431 6330 3462 6166 0d0a 5553 4e3a 7575	41c04baf..USN:uu
0x00f0	 6964 3a33 6535 6561 6138 362d 3539 6230	id:3e5eaa86-59b0
0x0100	 2d34 3938 302d 3861 3830 2d31 3136 6634	-4980-8a80-116f4
0x0110	 3163 3034 6261 663a 3a75 706e 703a 726f	1c04baf::upnp:ro
0x0120	 6f74 6465 7669 6365 0d0a 4361 6368 652d	otdevice..Cache-
0x0130	 436f 6e74 726f 6c3a 6d61 782d 6167 653d	Control:max-age=
0x0140	 3930 300d 0a53 6572 7665 723a 4d69 6372	900..Server:Micr
0x0150	 6f73 6f66 742d 5769 6e64 6f77 732d 4e54	osoft-Windows-NT
0x0160	 2f35 2e31 2055 506e 502f 312e 3020 5550	/5.1.UPnP/1.0.UP
0x0170	 6e50 2d44 6576 6963 652d 486f 7374 2f31	nP-Device-Host/1
0x0180	 2e30 0d0a 4f50 543a 2268 7474 703a 2f2f	.0..OPT:"http://
0x0190	 7363 6865 6d61 732e 7570 6e70 2e6f 7267	schemas.upnp.org
0x01a0	 2f75 706e 702f 312f 302f 223b 206e 733d	/upnp/1/0/";.ns=
0x01b0	 3031 0d0a 3031 2d4e 4c53 3a30 6637 6231	01..01-NLS:0f7b1
0x01c0	 3562 3038 3735 3637 6162 3661 3533 3065	5b087567ab6a530e
0x01d0	 3534 6464 3836 6637 3331 310d 0a0d 0a  	54dd86f7311....

2015-06-23 17:00:16.305463 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 443 [hlim 1] (len 451)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01c3 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01c3 c391 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 706e 703a 726f	1900..NT:upnp:ro
0x0070	 6f74 6465 7669 6365 0d0a 4e54 533a 7373	otdevice..NTS:ss
0x0080	 6470 3a61 6c69 7665 0d0a 4c6f 6361 7469	dp:alive..Locati
0x0090	 6f6e 3a68 7474 703a 2f2f 5b66 6538 303a	on:http://[fe80:
0x00a0	 3a38 3064 323a 6531 3364 3a63 3563 653a	:80d2:e13d:c5ce:
0x00b0	 6334 3830 5d3a 3238 3639 2f75 706e 7068	c480]:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 663a 3a75 706e 703a 726f 6f74 6465 7669	f::upnp:rootdevi
0x0140	 6365 0d0a 4361 6368 652d 436f 6e74 726f	ce..Cache-Contro
0x0150	 6c3a 6d61 782d 6167 653d 3930 300d 0a53	l:max-age=900..S
0x0160	 6572 7665 723a 4d69 6372 6f73 6f66 742d	erver:Microsoft-
0x0170	 5769 6e64 6f77 732d 4e54 2f35 2e31 2055	Windows-NT/5.1.U
0x0180	 506e 502f 312e 3020 5550 6e50 2d44 6576	PnP/1.0.UPnP-Dev
0x0190	 6963 652d 486f 7374 2f31 2e30 0d0a 4f50	ice-Host/1.0..OP
0x01a0	 543a 2268 7474 703a 2f2f 7363 6865 6d61	T:"http://schema
0x01b0	 732e 7570 6e70 2e6f 7267 2f75 706e 702f	s.upnp.org/upnp/
0x01c0	 312f 302f 223b 206e 733d 3031 0d0a 3031	1/0/";.ns=01..01
0x01d0	 2d4e 4c53 3a30 6637 6231 3562 3038 3735	-NLS:0f7b15b0875
0x01e0	 3637 6162 3661 3533 3065 3534 6464 3836	67ab6a530e54dd86
0x01f0	 6637 3331 310d 0a0d 0a                 	f7311....

2015-06-23 17:00:16.305712 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 503
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 0213 03ec 0000 0111 5575 a9fe c480 efff	........Uu......
0x0020	 fffa 076c 076c 01ff 0a38 4e4f 5449 4659	...l.l...8NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 726e 3a73	0:1900..NT:urn:s
0x0060	 6368 656d 6173 2d75 706e 702d 6f72 673a	chemas-upnp-org:
0x0070	 7365 7276 6963 653a 436f 6e6e 6563 7469	service:Connecti
0x0080	 6f6e 4d61 6e61 6765 723a 310d 0a4e 5453	onManager:1..NTS
0x0090	 3a73 7364 703a 616c 6976 650d 0a4c 6f63	:ssdp:alive..Loc
0x00a0	 6174 696f 6e3a 6874 7470 3a2f 2f31 3639	ation:http://169
0x00b0	 2e32 3534 2e31 3936 2e31 3238 3a32 3836	.254.196.128:286
0x00c0	 392f 7570 6e70 686f 7374 2f75 6468 6973	9/upnphost/udhis
0x00d0	 6170 692e 646c 6c3f 636f 6e74 656e 743d	api.dll?content=
0x00e0	 7575 6964 3a33 6535 6561 6138 362d 3539	uuid:3e5eaa86-59
0x00f0	 6230 2d34 3938 302d 3861 3830 2d31 3136	b0-4980-8a80-116
0x0100	 6634 3163 3034 6261 660d 0a55 534e 3a75	f41c04baf..USN:u
0x0110	 7569 643a 3365 3565 6161 3836 2d35 3962	uid:3e5eaa86-59b
0x0120	 302d 3439 3830 2d38 6138 302d 3131 3666	0-4980-8a80-116f
0x0130	 3431 6330 3462 6166 3a3a 7572 6e3a 7363	41c04baf::urn:sc
0x0140	 6865 6d61 732d 7570 6e70 2d6f 7267 3a73	hemas-upnp-org:s
0x0150	 6572 7669 6365 3a43 6f6e 6e65 6374 696f	ervice:Connectio
0x0160	 6e4d 616e 6167 6572 3a31 0d0a 4361 6368	nManager:1..Cach
0x0170	 652d 436f 6e74 726f 6c3a 6d61 782d 6167	e-Control:max-ag
0x0180	 653d 3930 300d 0a53 6572 7665 723a 4d69	e=900..Server:Mi
0x0190	 6372 6f73 6f66 742d 5769 6e64 6f77 732d	crosoft-Windows-
0x01a0	 4e54 2f35 2e31 2055 506e 502f 312e 3020	NT/5.1.UPnP/1.0.
0x01b0	 5550 6e50 2d44 6576 6963 652d 486f 7374	UPnP-Device-Host
0x01c0	 2f31 2e30 0d0a 4f50 543a 2268 7474 703a	/1.0..OPT:"http:
0x01d0	 2f2f 7363 6865 6d61 732e 7570 6e70 2e6f	//schemas.upnp.o
0x01e0	 7267 2f75 706e 702f 312f 302f 223b 206e	rg/upnp/1/0/";.n
0x01f0	 733d 3031 0d0a 3031 2d4e 4c53 3a30 6637	s=01..01-NLS:0f7
0x0200	 6231 3562 3038 3735 3637 6162 3661 3533	b15b087567ab6a53
0x0210	 3065 3534 6464 3836 6637 3331 310d 0a0d	0e54dd86f7311...
0x0220	 0a                                     	.

2015-06-23 17:00:16.306691 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 509 [hlim 1] (len 517)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 0205 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 0205 66cd 4e4f	.......l.l..f.NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 726e 3a73 6368	1900..NT:urn:sch
0x0070	 656d 6173 2d75 706e 702d 6f72 673a 7365	emas-upnp-org:se
0x0080	 7276 6963 653a 436f 6e6e 6563 7469 6f6e	rvice:Connection
0x0090	 4d61 6e61 6765 723a 310d 0a4e 5453 3a73	Manager:1..NTS:s
0x00a0	 7364 703a 616c 6976 650d 0a4c 6f63 6174	sdp:alive..Locat
0x00b0	 696f 6e3a 6874 7470 3a2f 2f5b 6665 3830	ion:http://[fe80
0x00c0	 3a3a 3830 6432 3a65 3133 643a 6335 6365	::80d2:e13d:c5ce
0x00d0	 3a63 3438 305d 3a32 3836 392f 7570 6e70	:c480]:2869/upnp
0x00e0	 686f 7374 2f75 6468 6973 6170 692e 646c	host/udhisapi.dl
0x00f0	 6c3f 636f 6e74 656e 743d 7575 6964 3a33	l?content=uuid:3
0x0100	 6535 6561 6138 362d 3539 6230 2d34 3938	e5eaa86-59b0-498
0x0110	 302d 3861 3830 2d31 3136 6634 3163 3034	0-8a80-116f41c04
0x0120	 6261 660d 0a55 534e 3a75 7569 643a 3365	baf..USN:uuid:3e
0x0130	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0140	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0150	 6166 3a3a 7572 6e3a 7363 6865 6d61 732d	af::urn:schemas-
0x0160	 7570 6e70 2d6f 7267 3a73 6572 7669 6365	upnp-org:service
0x0170	 3a43 6f6e 6e65 6374 696f 6e4d 616e 6167	:ConnectionManag
0x0180	 6572 3a31 0d0a 4361 6368 652d 436f 6e74	er:1..Cache-Cont
0x0190	 726f 6c3a 6d61 782d 6167 653d 3930 300d	rol:max-age=900.
0x01a0	 0a53 6572 7665 723a 4d69 6372 6f73 6f66	.Server:Microsof
0x01b0	 742d 5769 6e64 6f77 732d 4e54 2f35 2e31	t-Windows-NT/5.1
0x01c0	 2055 506e 502f 312e 3020 5550 6e50 2d44	.UPnP/1.0.UPnP-D
0x01d0	 6576 6963 652d 486f 7374 2f31 2e30 0d0a	evice-Host/1.0..
0x01e0	 4f50 543a 2268 7474 703a 2f2f 7363 6865	OPT:"http://sche
0x01f0	 6d61 732e 7570 6e70 2e6f 7267 2f75 706e	mas.upnp.org/upn
0x0200	 702f 312f 302f 223b 206e 733d 3031 0d0a	p/1/0/";.ns=01..
0x0210	 3031 2d4e 4c53 3a30 6637 6231 3562 3038	01-NLS:0f7b15b08
0x0220	 3735 3637 6162 3661 3533 3065 3534 6464	7567ab6a530e54dd
0x0230	 3836 6637 3331 310d 0a0d 0a            	86f7311....

2015-06-23 17:00:16.307186 wan1 in 169.254.196.128.1900 -> 239.255.255.250.1900: udp 446
0x0000	 0100 0000 0000 000c 2944 3487 0800 4500	........)D4...E.
0x0010	 01da 03ed 0000 0111 55ad a9fe c480 efff	........U.......
0x0020	 fffa 076c 076c 01c6 7c7c 4e4f 5449 4659	...l.l..||NOTIFY
0x0030	 202a 2048 5454 502f 312e 310d 0a48 6f73	.*.HTTP/1.1..Hos
0x0040	 743a 3233 392e 3235 352e 3235 352e 3235	t:239.255.255.25
0x0050	 303a 3139 3030 0d0a 4e54 3a75 7569 643a	0:1900..NT:uuid:
0x0060	 3365 3565 6161 3836 2d35 3962 302d 3439	3e5eaa86-59b0-49
0x0070	 3830 2d38 6138 302d 3131 3666 3431 6330	80-8a80-116f41c0
0x0080	 3462 6166 0d0a 4e54 533a 7373 6470 3a61	4baf..NTS:ssdp:a
0x0090	 6c69 7665 0d0a 4c6f 6361 7469 6f6e 3a68	live..Location:h
0x00a0	 7474 703a 2f2f 3136 392e 3235 342e 3139	ttp://169.254.19
0x00b0	 362e 3132 383a 3238 3639 2f75 706e 7068	6.128:2869/upnph
0x00c0	 6f73 742f 7564 6869 7361 7069 2e64 6c6c	ost/udhisapi.dll
0x00d0	 3f63 6f6e 7465 6e74 3d75 7569 643a 3365	?content=uuid:3e
0x00e0	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x00f0	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0100	 6166 0d0a 5553 4e3a 7575 6964 3a33 6535	af..USN:uuid:3e5
0x0110	 6561 6138 362d 3539 6230 2d34 3938 302d	eaa86-59b0-4980-
0x0120	 3861 3830 2d31 3136 6634 3163 3034 6261	8a80-116f41c04ba
0x0130	 660d 0a43 6163 6865 2d43 6f6e 7472 6f6c	f..Cache-Control
0x0140	 3a6d 6178 2d61 6765 3d39 3030 0d0a 5365	:max-age=900..Se
0x0150	 7276 6572 3a4d 6963 726f 736f 6674 2d57	rver:Microsoft-W
0x0160	 696e 646f 7773 2d4e 542f 352e 3120 5550	indows-NT/5.1.UP
0x0170	 6e50 2f31 2e30 2055 506e 502d 4465 7669	nP/1.0.UPnP-Devi
0x0180	 6365 2d48 6f73 742f 312e 300d 0a4f 5054	ce-Host/1.0..OPT
0x0190	 3a22 6874 7470 3a2f 2f73 6368 656d 6173	:"http://schemas
0x01a0	 2e75 706e 702e 6f72 672f 7570 6e70 2f31	.upnp.org/upnp/1
0x01b0	 2f30 2f22 3b20 6e73 3d30 310d 0a30 312d	/0/";.ns=01..01-
0x01c0	 4e4c 533a 3066 3762 3135 6230 3837 3536	NLS:0f7b15b08756
0x01d0	 3761 6236 6135 3330 6535 3464 6438 3666	7ab6a530e54dd86f
0x01e0	 3733 3131 0d0a 0d0a                    	7311....

2015-06-23 17:00:16.307674 wan1 in fe80::80d2:e13d:c5ce:c480.1900 -> ff02::c.1900: udp 452 [hlim 1] (len 460)
0x0000	 0100 0000 0000 000c 2944 3487 86dd 6000	........)D4...`.
0x0010	 0000 01cc 1101 fe80 0000 0000 0000 80d2	................
0x0020	 e13d c5ce c480 ff02 0000 0000 0000 0000	.=..............
0x0030	 0000 0000 000c 076c 076c 01cc d01a 4e4f	.......l.l....NO
0x0040	 5449 4659 202a 2048 5454 502f 312e 310d	TIFY.*.HTTP/1.1.
0x0050	 0a48 6f73 743a 5b46 4630 323a 3a43 5d3a	.Host:[FF02::C]:
0x0060	 3139 3030 0d0a 4e54 3a75 7569 643a 3365	1900..NT:uuid:3e
0x0070	 3565 6161 3836 2d35 3962 302d 3439 3830	5eaa86-59b0-4980
0x0080	 2d38 6138 302d 3131 3666 3431 6330 3462	-8a80-116f41c04b
0x0090	 6166 0d0a 4e54 533a 7373 6470 3a61 6c69	af..NTS:ssdp:ali
0x00a0	 7665 0d0a 4c6f 6361 7469 6f6e 3a68 7474	ve..Location:htt
0x00b0	 703a 2f2f 5b66 6538 303a 3a38 3064 323a	p://[fe80::80d2:
0x00c0	 6531 3364 3a63 3563 653a 6334 3830 5d3a	e13d:c5ce:c480]:
0x00d0	 3238 3639 2f75 706e 7068 6f73 742f 7564	2869/upnphost/ud
0x00e0	 6869 7361 7069 2e64 6c6c 3f63 6f6e 7465	hisapi.dll?conte
0x00f0	 6e74 3d75 7569 643a 3365 3565 6161 3836	nt=uuid:3e5eaa86
0x0100	 2d35 3962 302d 3439 3830 2d38 6138 302d	-59b0-4980-8a80-
0x0110	 3131 3666 3431 6330 3462 6166 0d0a 5553	116f41c04baf..US
0x0120	 4e3a 7575 6964 3a33 6535 6561 6138 362d	N:uuid:3e5eaa86-
0x0130	 3539 6230 2d34 3938 302d 3861 3830 2d31	59b0-4980-8a80-1
0x0140	 3136 6634 3163 3034 6261 660d 0a43 6163	16f41c04baf..Cac
0x0150	 6865 2d43 6f6e 7472 6f6c 3a6d 6178 2d61	he-Control:max-a
0x0160	 6765 3d39 3030 0d0a 5365 7276 6572 3a4d	ge=900..Server:M
0x0170	 6963 726f 736f 6674 2d57 696e 646f 7773	icrosoft-Windows
0x0180	 2d4e 542f 352e 3120 5550 6e50 2f31 2e30	-NT/5.1.UPnP/1.0
0x0190	 2055 506e 502d 4465 7669 6365 2d48 6f73	.UPnP-Device-Hos
0x01a0	 742f 312e 300d 0a4f 5054 3a22 6874 7470	t/1.0..OPT:"http
0x01b0	 3a2f 2f73 6368 656d 6173 2e75 706e 702e	://schemas.upnp.
0x01c0	 6f72 672f 7570 6e70 2f31 2f30 2f22 3b20	org/upnp/1/0/";.
0x01d0	 6e73 3d30 310d 0a30 312d 4e4c 533a 3066	ns=01..01-NLS:0f
0x01e0	 3762 3135 6230 3837 3536 3761 6236 6135	7b15b087567ab6a5
0x01f0	 3330 6535 3464 6438 3666 3733 3131 0d0a	30e54dd86f7311..
0x0200	 0d0a                                   	..

2015-06-23 17:00:16.633104 wan1 in arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............


45 packets received by filter
0 packets dropped by kernel

FG600C3913802320 (root) # diag snif pack any "port not 22" 6 0 a[38D[K^Dexit
Connection to 10.108.17.105 closed.

]0;oho@chaos: ~/miniprojects/sniftranoho@chaos:~/miniprojects/sniftran$ exit

Script done on Tue 23 Jun 2015 07:00:21 PM CEST
