Kernel filter, protocol ALL, datagram packet socket
tcpdump: listening on all devices
14:34:24.476401 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: S 130567270:130567270(0) win 32120 <mss 1460,sackOK,timestamp 24670445 0,nop,wscale 0> (DF)
	4500 003c 10d0 4000 4006 e434 815f 3271      E..<..@.@..4._2q
	8dd5 0412 043d 0050 07c8 4c66 0000 0000      .....=.P..Lf....
	a002 7d78 b9b6 0000 0204 05b4 0402 080a      ..}x............
	0178 70ed 0000 0000 0103 0300                .xp.........
14:34:24.488584 eth0 < 216.239.37.102.www > ren.cse.ogi.edu.1047: R 4085218580:4085218580(0) win 0 (DF)
	4500 0028 4887 4000 2d06 5323 d8ef 2566      E..(H.@.-.S#..%f
	815f 3271 0050 0417 f37f 7d14 0000 0000      ._2q.P....}.....
	5004 0000 88be 0001 0000 0000 0000           P.............
14:34:24.551506 eth0 < www.eecs.umich.edu.www > ren.cse.ogi.edu.1085: S 2466961364:2466961364(0) ack 130567271 win 24616 <nop,nop,timestamp 249917085 24670445,nop,wscale 0,nop,nop,sackOK,mss 1460> (DF)
	4500 0040 5223 4000 3006 b2dd 8dd5 0412      E..@R#@.0.......
	815f 3271 0050 043d 930a d7d4 07c8 4c67      ._2q.P.=......Lg
	b012 6028 dc8d 0000 0101 080a 0ee5 6e9d      ..`(..........n.
	0178 70ed 0103 0300 0101 0402 0204 05b4      .xp.............
14:34:24.551588 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: . 1:1(0) ack 1 win 32120 <nop,nop,timestamp 24670452 249917085> (DF)
	4500 0034 10d3 4000 4006 e439 815f 3271      E..4..@.@..9._2q
	8dd5 0412 043d 0050 07c8 4c67 930a d7d5      .....=.P..Lg....
	8010 7d78 0002 0000 0101 080a 0178 70f4      ..}x.........xp.
	0ee5 6e9d                                    ..n.
14:34:24.551837 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: P 1:463(462) ack 1 win 32120 <nop,nop,timestamp 24670452 249917085> (DF)
	4500 0202 10d4 4000 4006 e26a 815f 3271      E.....@.@..j._2q
	8dd5 0412 043d 0050 07c8 4c67 930a d7d5      .....=.P..Lg....
	8018 7d78 1d1c 0000 0101 080a 0178 70f4      ..}x.........xp.
	0ee5 6e9d 504f 5354 202f 7e77 7563 6861      ..n.POST /~wucha
	6e67 2f67 7565 7374 626f 6f6b 2e63 6769      ng/guestbook.cgi
	2048 5454 502f 312e 310d 0a48 6f73 743a       HTTP/1.1..Host:
	2077 7777 2e65 6563 732e 756d 6963 682e       www.eecs.umich.
	6564 750d 0a55 7365 722d 4167 656e 743a      edu..User-Agent:
	204d 6f7a 696c 6c61 2f35 2e30 2028 5831       Mozilla/5.0 (X1
	313b 2055 3b20 4c69 6e75 7820 6936 3836      1; U; Linux i686
	3b20 656e 2d55 533b 2072 763a 302e 392e      ; en-US; rv:0.9.
	3329 2047 6563 6b6f 2f32 3030 3130 3830      3) Gecko/2001080
	310d 0a41 6363 6570 743a 2074 6578 742f      1..Accept: text/
	786d 6c2c 2061 7070 6c69 6361 7469 6f6e      xml, application
	2f78 6d6c 2c20 6170 706c 6963 6174 696f      /xml, applicatio
	6e2f 7868 746d 6c2b 786d 6c2c 2074 6578      n/xhtml+xml, tex
	742f 6874 6d6c 3b71 3d30 2e39 2c20 696d      t/html;q=0.9, im
	6167 652f 706e 672c 2069 6d61 6765 2f6a      age/png, image/j
	7065 672c 2069 6d61 6765 2f67 6966 3b71      peg, image/gif;q
	3d30 2e32 2c20 7465 7874 2f70 6c61 696e      =0.2, text/plain
	3b71 3d30 2e38 2c20 7465 7874 2f63 7373      ;q=0.8, text/css
	2c20 2a2f 2a3b 713d 302e 310d 0a41 6363      , */*;q=0.1..Acc
	6570 742d 4c61 6e67 7561 6765 3a20 656e      ept-Language: en
	2d75 730d 0a41 6363 6570 742d 456e 636f      -us..Accept-Enco
	6469 6e67 3a20 677a 6970 2c20 6465 666c      ding: gzip, defl
	6174 652c 2063 6f6d 7072 6573 733b 713d      ate, compress;q=
	302e 390d 0a41 6363 6570 742d 4368 6172      0.9..Accept-Char
	7365 743a 2049 534f 2d38 3835 392d 312c      set: ISO-8859-1,
	2075 7466 2d38 3b71 3d30 2e36 362c 202a       utf-8;q=0.66, *
	3b71 3d30 2e36 360d 0a4b 6565 702d 416c      ;q=0.66..Keep-Al
	6976 653a 2033 3030 0d0a 436f 6e6e 6563      ive: 300..Connec
	7469 6f6e 3a20 6b65 6570 2d61 6c69 7665      tion: keep-alive
	0d0a                                         ..
14:34:24.628174 eth0 < www.eecs.umich.edu.www > ren.cse.ogi.edu.1085: . 1:1(0) ack 463 win 24616 <nop,nop,timestamp 249917092 24670452> (DF)
	4500 0034 5224 4000 3006 b2e8 8dd5 0412      E..4R$@.0.......
	815f 3271 0050 043d 930a d7d5 07c8 4e35      ._2q.P.=......N5
	8010 6028 1b7d 0000 0101 080a 0ee5 6ea4      ..`(.}........n.
	0178 70f4                                    .xp.
14:34:24.628239 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: P 463:696(233) ack 1 win 32120 <nop,nop,timestamp 24670460 249917092> (DF)
	4500 011d 10d6 4000 4006 e34d 815f 3271      E.....@.@..M._2q
	8dd5 0412 043d 0050 07c8 4e35 930a d7d5      .....=.P..N5....
	8018 7d78 24af 0000 0101 080a 0178 70fc      ..}x$........xp.
	0ee5 6ea4 436f 6e74 656e 742d 7479 7065      ..n.Content-type
	3a20 6170 706c 6963 6174 696f 6e2f 782d      : application/x-
	7777 772d 666f 726d 2d75 726c 656e 636f      www-form-urlenco
	6465 640d 0a43 6f6e 7465 6e74 2d4c 656e      ded..Content-Len
	6774 683a 2031 3539 0d0a 0d0a 7265 616c      gth: 159....real
	6e61 6d65 3d57 752d 6368 616e 672b 4665      name=Wu-chang+Fe
	6e67 2675 7365 726e 616d 653d 7767 6625      ng&username=wgf%
	3430 6373 652e 6f67 692e 6564 7526 7572      40cse.ogi.edu&ur
	6c3d 6874 7470 2533 4125 3246 2532 4677      l=http%3A%2F%2Fw
	7777 2e74 6865 6665 6e67 732e 636f 6d25      ww.thefengs.com%
	3246 7775 6368 616e 6726 6369 7479 3d50      2Fwuchang&city=P
	6f72 746c 616e 6426 7374 6174 653d 4f52      ortland&state=OR
	2663 6f75 6e74 7279 3d55 5341 2663 6f6d      &country=USA&com
	6d65 6e74 733d 5468 6973 2b69 732b 612b      ments=This+is+a+
	5341 4d50 4c45 2b50 4f53 540d 0a             SAMPLE+POST..
14:34:24.799056 eth0 < www.eecs.umich.edu.www > ren.cse.ogi.edu.1085: . 1:1(0) ack 696 win 24616 <nop,nop,timestamp 249917110 24670460> (DF)
	4500 0034 5225 4000 3006 b2e7 8dd5 0412      E..4R%@.0.......
	815f 3271 0050 043d 930a d7d5 07c8 4f1e      ._2q.P.=......O.
	8010 6028 1a7a 0000 0101 080a 0ee5 6eb6      ..`(.z........n.
	0178 70fc                                    .xp.
14:34:25.194730 eth0 > ren.cse.ogi.edu.1047 > route.google.com.www: F 0:0(0) ack 1 win 32120 <nop,nop,timestamp 24670517 344879007> (DF)
	4500 0034 10d8 4000 4006 7935 815f 3271      E..4..@.@.y5._2q
	d8ef 23f7 0417 0050 f395 b95f f37f 7d14      ..#....P..._..}.
	8011 7d78 2fc1 0000 0101 080a 0178 7135      ..}x/........xq5
	148e 6f9f                                    ..o.
14:34:25.300075 eth0 < 216.239.37.102.www > ren.cse.ogi.edu.1047: R 4085218580:4085218580(0) win 0 (DF)
	4500 0028 497a 4000 2d06 5230 d8ef 2566      E..(Iz@.-.R0..%f
	815f 3271 0050 0417 f37f 7d14 0000 0000      ._2q.P....}.....
	5004 0000 88be 0001 0000 0000 0000           P.............
14:34:25.440876 eth0 < www.eecs.umich.edu.www > ren.cse.ogi.edu.1085: P 1:875(874) ack 696 win 24616 <nop,nop,timestamp 249917174 24670460> (DF)
	4500 039e 5226 4000 3006 af7c 8dd5 0412      E...R&@.0..|....
	815f 3271 0050 043d 930a d7d5 07c8 4f1e      ._2q.P.=......O.
	8018 6028 8a67 0000 0101 080a 0ee5 6ef6      ..`(.g........n.
	0178 70fc 4854 5450 2f31 2e31 2032 3030      .xp.HTTP/1.1 200
	204f 4b0d 0a44 6174 653a 204d 6f6e 2c20       OK..Date: Mon, 
	3139 204e 6f76 2032 3030 3120 3232 3a33      19 Nov 2001 22:3
	343a 3233 2047 4d54 0d0a 5365 7276 6572      4:23 GMT..Server
	3a20 4170 6163 6865 2f31 2e33 2e32 3020      : Apache/1.3.20 
	2855 6e69 7829 206d 6f64 5f73 736c 2f32      (Unix) mod_ssl/2
	2e38 2e34 204f 7065 6e53 534c 2f30 2e39      .8.4 OpenSSL/0.9
	2e36 6220 5048 502f 332e 302e 3136 2050      .6b PHP/3.0.16 P
	4850 2f34 2e30 2e36 0d0a 4b65 6570 2d41      HP/4.0.6..Keep-A
	6c69 7665 3a20 7469 6d65 6f75 743d 3135      live: timeout=15
	2c20 6d61 783d 3130 300d 0a43 6f6e 6e65      , max=100..Conne
	6374 696f 6e3a 204b 6565 702d 416c 6976      ction: Keep-Aliv
	650d 0a54 7261 6e73 6665 722d 456e 636f      e..Transfer-Enco
	6469 6e67 3a20 6368 756e 6b65 640d 0a43      ding: chunked..C
	6f6e 7465 6e74 2d54 7970 653a 2074 6578      ontent-Type: tex
	742f 6874 6d6c 0d0a 0d0a 3236 640d 0a3c      t/html....26d..<
	6874 6d6c 3e3c 6865 6164 3e3c 7469 746c      html><head><titl
	653e 5468 616e 6b20 596f 753c 2f74 6974      e>Thank You</tit
	6c65 3e3c 2f68 6561 643e 0a3c 626f 6479      le></head>.<body
	3e3c 6831 3e54 6861 6e6b 2059 6f75 2046      ><h1>Thank You F
	6f72 2053 6967 6e69 6e67 2054 6865 2047      or Signing The G
	7565 7374 626f 6f6b 3c2f 6831 3e0a 5468      uestbook</h1>.Th
	616e 6b20 796f 7520 666f 7220 6669 6c6c      ank you for fill
	696e 6720 696e 2074 6865 2067 7565 7374      ing in the guest
	626f 6f6b 2e20 2059 6f75 7220 656e 7472      book.  Your entr
	7920 6861 730a 6265 656e 2061 6464 6564      y has.been added
	2074 6f20 7468 6520 6775 6573 7462 6f6f       to the guestboo
	6b2e 3c68 723e 0a48 6572 6520 6973 2077      k.<hr>.Here is w
	6861 7420 796f 7520 7375 626d 6974 7465      hat you submitte
	643a 3c70 3e0a 3c62 3e54 6869 7320 6973      d:<p>.<b>This is
	2061 2053 414d 504c 4520 504f 5354 3c2f       a SAMPLE POST</
	623e 3c62 723e 0a3c 6120 6872 6566 3d22      b><br>.<a href="
	6874 7470 3a2f 2f77 7777 2e74 6865 6665      http://www.thefe
	6e67 732e 636f 6d2f 7775 6368 616e 6722      ngs.com/wuchang"
	3e57 752d 6368 616e 6720 4665 6e67 3c2f      >Wu-chang Feng</
	613e 2026 6c74 3b3c 6120 6872 6566 3d22      a> &lt;<a href="
	6d61 696c 746f 3a77 6766 4063 7365 2e6f      mailto:wgf@cse.o
	6769 2e65 6475 223e 7767 6640 6373 652e      gi.edu">wgf@cse.
	6f67 692e 6564 753c 2f61 3e26 6774 3b3c      ogi.edu</a>&gt;<
	6272 3e0a 506f 7274 6c61 6e64 2c20 4f52      br>.Portland, OR
	2055 5341 202d 204d 6f6e 6461 792c 204e       USA - Monday, N
	6f76 656d 6265 7220 3139 2c20 3230 3031      ovember 19, 2001
	2061 7420 3137 3a33 343a 3233 2028 4553       at 17:34:23 (ES
	5429 3c70 3e0a 3c68 723e 0a3c 6120 6872      T)<p>.<hr>.<a hr
	6566 3d22 6874 7470 3a2f 2f77 7777 2e65      ef="http://www.e
	6563 732e 756d 6963 682e 6564 752f 7e77      ecs.umich.edu/~w
	7563 6861 6e67 2f67 7565 7374 626f 6f6b      uchang/guestbook
	2f67 7565 7374 626f 6f6b 2e68 746d 6c22      /guestbook.html"
	3e42 6163 6b20 746f 2074 6865 2047 7565      >Back to the Gue
	7374 626f 6f6b 3c2f 613e 0a2d 2059 6f75      stbook</a>.- You
	206d 6179 206e 6565 6420 746f 2072 656c       may need to rel
	6f61 6420 6974 2077 6865 6e20 796f 7520      oad it when you 
	6765 7420 7468 6572 6520 746f 2073 6565      get there to see
	2079 6f75 720a 656e 7472 792e 0a3c 2f62       your.entry..</b
	6f64 793e 3c2f 6874 6d6c 3e0a 0d0a           ody></html>...
14:34:25.440948 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: . 696:696(0) ack 875 win 31856 <nop,nop,timestamp 24670541 249917174> (DF)
	4500 0034 10d9 4000 4006 e433 815f 3271      E..4..@.@..3._2q
	8dd5 0412 043d 0050 07c8 4f1e 930a db3f      .....=.P..O....?
	8010 7c70 fa36 0000 0101 080a 0178 714d      ..|p.6.......xqM
	0ee5 6ef6                                    ..n.
14:34:25.460682 eth0 < www.eecs.umich.edu.www > ren.cse.ogi.edu.1085: P 875:880(5) ack 696 win 24616 <nop,nop,timestamp 249917176 24670460> (DF)
	4500 0039 5227 4000 3006 b2e0 8dd5 0412      E..9R'@.0.......
	815f 3271 0050 043d 930a db3f 07c8 4f1e      ._2q.P.=...?..O.
	8018 6028 d2a6 0000 0101 080a 0ee5 6ef8      ..`(..........n.
	0178 70fc 300d 0a0d 0a                       .xp.0....
14:34:25.474746 eth0 > ren.cse.ogi.edu.1085 > www.eecs.umich.edu.www: . 696:696(0) ack 880 win 31856 <nop,nop,timestamp 24670545 249917176> (DF)
	4500 0034 10da 4000 4006 e432 815f 3271      E..4..@.@..2._2q
	8dd5 0412 043d 0050 07c8 4f1e 930a db44      .....=.P..O....D
	8010 7c70 fa2b 0000 0101 080a 0178 7151      ..|p.+.......xqQ
	0ee5 6ef8                                    ..n.
25 packets received by filter