2425 2627 2829 2a2b 2c2d 2e2f 3031 3233

                     3435 3637

13:33:16.590000 AF 2 84: 192.168.0.2 > 192.168.40.251: icmp: echo request

                    4500 0054 0cc6 0000 4001 c395 c0a8 0002

                    c0a8 28fb 0800 42a6 c904 0100 eee7 cc3d

                    3e2c 0700 0809 0a0b 0c0d 0e0f 1011 1213

                    1415 1617 1819 1a1b 1c1d 1e1f 2021 2223

                    2425 2627 2829 2a2b 2c2d 2e2f 3031 3233

                    3435 3637

13:33:16.590120 AF 2 84: 192.168.40.251 > 192.168.0.2: icmp: echo reply

                   4500 0054 1b43 0000 4001 b518 c0a8 28fb

                   c0a8 0002 0000 4aa6 c904 0100 eee7 cc3d

                   3e2c 0700 0809 0a0b 0c0d 0e0f 1011 1213

                   1415 1617 1819 1a1b 1c1d 1e1f 2021 2223

                   2425 2627 2829 2a2b 2c2d 2e2f 3031 3233

                    3435 3637

На предыдущем листинге явно видно содержимое тестовых ICMP-пакетов. А теперь внимательно посмотрим, в каком виде эти пакеты путешествуют по небезопасной сети 80.80.20.0/24.

vpn_office# tcpdump -i ed1 –lenx

13:33:14.573441 0:40:95:45:9c:e2 0:2:b3:65:f:47 0800 140: 80.80.20.2.5000 > 80.80.20.3.1035: udp 98

                  4500 007e 0cc4 0000 4011 a506 5050 1402

                  5050 1403 1388 040b 006a f9e2 0060 7db0

                  f6ef dd81 4638 917a 5a80 7f48 87d7 7bc9

                  459f 97f0 b95a 95cf 87b1 29ce b2d7 8f50

                  228e 6b8f eafb 1f5d ae9d 7518 2085 2da9

                8c85

13:33:14.574798 0:2:b3:65:f:47 0:40:95:45:9c:e2 0800 140: 80.80.20.3.1035 > 80.80.20.2.5000: udp 98

                 4500 007e 1b40 0000 4011 968a 5050 1403