FG600C3913802320 # conf vdom


FG600C3913802320 (vdom) # edit root

current vf=root:0

FG600C3913802320 (root) # diag n[Ksnif pa[K[Kpack wan1 "port not 22" 6 0 a

interfaces=[wan1]
filters=[port not 22]
2015-06-23 17:01:24.796828 wan1 -- arp who-has 10.108.17.97 tell 10.108.17.129
0x0000	 ffff ffff ffff 085b 0ea0 e23a 0806 0001	.......[...:....
0x0010	 0800 0604 0001 085b 0ea0 e23a 0a6c 1181	.......[...:.l..
0x0020	 0000 0000 0000 0a6c 1161 0000 0000 0000	.......l.a......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:25.018287 wan1 -- arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:25.425565 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:25.732068 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:26.022350 wan1 -- arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:26.090189 wan1 -- arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:26.112556 wan1 -- fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 3333 0000 000c 000c 2948 29e3 86dd 6000	33......)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:01:26.422009 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:26.731953 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:27.022480 wan1 -- arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:27.090319 wan1 -- arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:27.143656 wan1 -- fe80::dbb:fe76:cca5:8d4f.546 -> ff02::1:2.547: udp 91 [hlim 1] (len 99)
0x0000	 3333 0001 0002 000c 29aa 3770 86dd 6000	33......).7p..`.
0x0010	 0000 0063 1101 fe80 0000 0000 0000 0dbb	...c............
0x0020	 fe76 cca5 8d4f ff02 0000 0000 0000 0000	.v...O..........
0x0030	 0000 0001 0002 0222 0223 0063 90a4 01f8	.......".#.c....
0x0040	 028b 0008 0002 02bc 0001 000e 0001 0001	................
0x0050	 18af 81e8 000c 2948 29d9 0003 000c 0e00	......)H).......
0x0060	 0c29 0000 0000 0000 0000 0027 000d 000b	.).........'....
0x0070	 666f 7274 696e 6574 2d50 4300 1000 0e00	fortinet-PC.....
0x0080	 0001 3700 084d 5346 5420 352e 3000 0600	..7..MSFT.5.0...
0x0090	 0800 1800 1700 1100 27                 	........'

2015-06-23 17:01:27.459008 wan1 -- fe80::99a:fd71:1187:5248.62859 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 3333 0000 000c 000c 29ad 2566 86dd 6000	33......).%f..`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 099a	................
0x0020	 fd71 1187 5248 ff02 0000 0000 0000 0000	.q..RH..........
0x0030	 0000 0000 000c f58b 076c 009a 36f8 4d2d	.........l..6.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:01:27.731592 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.125
0x0000	 ffff ffff ffff 000c 2942 41e2 0806 0001	........)BA.....
0x0010	 0800 0604 0001 000c 2942 41e2 0a6c 107d	........)BA..l.}
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:28.022611 wan1 -- arp who-has 10.108.18.77 tell 10.108.17.106
0x0000	 ffff ffff ffff 94de 8061 a404 0806 0001	.........a......
0x0010	 0800 0604 0001 94de 8061 a404 0a6c 116a	.........a...l.j
0x0020	 0000 0000 0000 0a6c 124d 0000 0000 0000	.......l.M......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:28.090449 wan1 -- arp who-has 10.108.17.33 tell 10.108.16.133
0x0000	 ffff ffff ffff 000c 29cb 0575 0806 0001	........)..u....
0x0010	 0800 0604 0001 000c 29cb 0575 0a6c 1085	........)..u.l..
0x0020	 0000 0000 0000 0a6c 1121 0000 0000 0000	.......l.!......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:30.107425 wan1 -- fe80::18f:aba6:cdc7:e96b.64105 -> ff02::c.1900: udp 146 [hlim 1] (len 154)
0x0000	 3333 0000 000c 000c 2948 29e3 86dd 6000	33......)H)...`.
0x0010	 0000 009a 1101 fe80 0000 0000 0000 018f	................
0x0020	 aba6 cdc7 e96b ff02 0000 0000 0000 0000	.....k..........
0x0030	 0000 0000 000c fa69 076c 009a 388c 4d2d	.......i.l..8.M-
0x0040	 5345 4152 4348 202a 2048 5454 502f 312e	SEARCH.*.HTTP/1.
0x0050	 310d 0a48 6f73 743a 5b46 4630 323a 3a43	1..Host:[FF02::C
0x0060	 5d3a 3139 3030 0d0a 5354 3a75 726e 3a4d	]:1900..ST:urn:M
0x0070	 6963 726f 736f 6674 2057 696e 646f 7773	icrosoft.Windows
0x0080	 2050 6565 7220 4e61 6d65 2052 6573 6f6c	.Peer.Name.Resol
0x0090	 7574 696f 6e20 5072 6f74 6f63 6f6c 3a20	ution.Protocol:.
0x00a0	 5634 3a49 5056 363a 4c69 6e6b 4c6f 6361	V4:IPV6:LinkLoca
0x00b0	 6c0d 0a4d 616e 3a22 7373 6470 3a64 6973	l..Man:"ssdp:dis
0x00c0	 636f 7665 7222 0d0a 4d58 3a33 0d0a 0d0a	cover"..MX:3....

2015-06-23 17:01:30.110373 wan1 -- fe80::1177:6699:c9f5:89ab.546 -> ff02::1:2.547: udp 93 [hlim 1] (len 101)
0x0000	 3333 0001 0002 000c 2972 b56b 86dd 6000	33......)r.k..`.
0x0010	 0000 0065 1101 fe80 0000 0000 0000 1177	...e...........w
0x0020	 6699 c9f5 89ab ff02 0000 0000 0000 0000	f...............
0x0030	 0000 0001 0002 0222 0223 0065 5a91 0137	.......".#.eZ..7
0x0040	 618c 0008 0002 0000 0001 000e 0001 0001	a...............
0x0050	 18af 44fd 000c 2951 3fd3 0003 000c 1700	..D...)Q?.......
0x0060	 0c29 0000 0000 0000 0000 0027 000f 000d	.).........'....
0x0070	 6361 6d69 6c6c 652d 6d65 6931 3200 1000	camille-mei12...
0x0080	 0e00 0001 3700 084d 5346 5420 352e 3000	....7..MSFT.5.0.
0x0090	 0600 0800 1800 1700 1100 27            	..........'

2015-06-23 17:01:30.134461 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:30.350267 wan1 -- arp who-has 10.108.16.85 tell 10.108.18.37
0x0000	 ffff ffff ffff 000c 290f da80 0806 0001	........).......
0x0010	 0800 0604 0001 000c 290f da80 0a6c 1225	........)....l.%
0x0020	 0000 0000 0000 0a6c 1055 0000 0000 0000	.......l.U......
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:30.350271 wan1 -- arp who-has 10.108.18.31 tell 10.108.18.37
0x0000	 ffff ffff ffff 000c 290f da80 0806 0001	........).......
0x0010	 0800 0604 0001 000c 290f da80 0a6c 1225	........)....l.%
0x0020	 0000 0000 0000 0a6c 121f 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............

2015-06-23 17:01:31.113209 wan1 -- fe80::1177:6699:c9f5:89ab.546 -> ff02::1:2.547: udp 93 [hlim 1] (len 101)
0x0000	 3333 0001 0002 000c 2972 b56b 86dd 6000	33......)r.k..`.
0x0010	 0000 0065 1101 fe80 0000 0000 0000 1177	...e...........w
0x0020	 6699 c9f5 89ab ff02 0000 0000 0000 0000	f...............
0x0030	 0000 0001 0002 0222 0223 0065 5a2d 0137	.......".#.eZ-.7
0x0040	 618c 0008 0002 0064 0001 000e 0001 0001	a......d........
0x0050	 18af 44fd 000c 2951 3fd3 0003 000c 1700	..D...)Q?.......
0x0060	 0c29 0000 0000 0000 0000 0027 000f 000d	.).........'....
0x0070	 6361 6d69 6c6c 652d 6d65 6931 3200 1000	camille-mei12...
0x0080	 0e00 0001 3700 084d 5346 5420 352e 3000	....7..MSFT.5.0.
0x0090	 0600 0800 1800 1700 1100 27            	..........'

2015-06-23 17:01:31.134100 wan1 -- arp who-has 10.108.17.254 tell 10.108.16.121
0x0000	 ffff ffff ffff 000c 2913 c0cf 0806 0001	........).......
0x0010	 0800 0604 0001 000c 2913 c0cf 0a6c 1079	........)....l.y
0x0020	 0000 0000 0000 0a6c 11fe 0000 0000 0000	.......l........
0x0030	 0000 0000 0000 0000 0000 0000          	............


23 packets received by filter
0 packets dropped by kernel

