14 05 28 633219 IP tos 0x0 ttl 63 id 27207 offset flags none proto UDP

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
14:05:28.633219 IP (tos 0x0, ttl 63, id 27207, offset 0, flags [none], proto UDP (17), length 832) XX.XX.XX.XX..5060 > YY.YY.YY.YY.5060: SIP, length: 804
REGISTER sip:YY.YY.YY.YY SIP/2.0
Via: SIP/2.0/UDP 192\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204Ap\351EB\360\376cCp\313%D\360\340CEp\255\005F\360\302#G\360\311\356G\360\244\003I\360\253\316I\360\206\343J\360\215\256Kp\243\314L\360o\216Mp\205\254N\360QnOpg\214PpnWQpIlRpP7Sp+LTp2\027Up\015,Vp\024\367V\360)\025Xp\366\326X\360\013\365Yp\330\266Z\360\355\324[\360\364\237\\360\317\264]\360\326\177^\360\261\224_\360\270_`p\316}a\360\232?bp\260]c\360|\037dp\222=ep\231\010fpt\035gp{\350gpV\375hp]\310ip8\335jp?\250k\360T\306lp!\210m\3606\246np\003ho\360\030\206p\360\037Qq\360\372er\360\0011s\360\334Et\360\343\020up\371.v\360\305\360vp\333\016x\360\247\320xp\275\356y\360\211\260zp\237\316{p\246\231|p\201\256}p\210y~pc\216\177\002\001\002\003\001\003\005\004\005\006\005\004\007\004\005\004\005\004\005\004\005\010\011\010\011\010\011\010\011\010\011\010\011\010\012\013\010\005\004\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\000\000\000
0x0000: 5245 4749 5354 4552 2073 6970 3a38 312e
0x0010: 392e 3130 302e 3133 2053 4950 2f32 2e30
0x0020: 0d0a 5669 613a 2053 4950 2f32 2e30 2f55
0x0030: 4450 2031 3932
14:05:28.649218 IP (tos 0x0, ttl 58, id 16501, offset 0, flags [none], proto UDP (17), length 436) YY.YY.YY.YY.5060 > XX.XX.XX.XX..5060: SIP, length: 408
SIP/2.0 200 OK
Via: SIP/2.0/UDP ZZ.ZZ.ZZ.ZZ;rport=5\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204A
0x0000: 5349 502f 322e 3020 3230 3020 4f4b 0d0a
0x0010: 5669 613a 2053 4950 2f32 2e30 2f55 4450
0x0020: 2031 3932 2e31 3638 2e35 302e 3130 3b72
0x0030: 706f 7274 3d35
14:05:55.059952 IP (tos 0x0, ttl 63, id 27208, offset 0, flags [none], proto UDP (17), length 639) XX.XX.XX.XX..5060 > YY.YY.YY.YY.5060: SIP, length: 611
REGISTER sip:YY.YY.YY.YY SIP/2.0
Via: SIP/2.0/UDP 192\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204Ap\351EB\360\376cCp\313%D\360\340CEp\255\005F\360\302#G\360\311\356G\360\244\003I\360\253\316I\360\206\343J\360\215\256Kp\243\314L\360o\216Mp\205\254N\360QnOpg\214PpnWQpIlRpP7Sp+LTp2\027Up\015,Vp\024\367V\360)\025Xp\366\326X\360\013\365Yp\330\266Z\360\355\324[\360\364\237\\360\317\264]\360\326\177^\360\261\224_\360\270_`p\316}a\360\232?bp\260]c\360|\037dp\222=ep\231\010fpt\035gp{\350gpV\375hp]\310ip8\335jp?\250k\360T\306lp!\210m\3606\246np\003ho\360\030\206p\360\037Q
0x0000: 5245 4749 5354 4552 2073 6970 3a38 312e
0x0010: 392e 3130 302e 3133 2053 4950 2f32 2e30
0x0020: 0d0a 5669 613a 2053 4950 2f32 2e30 2f55
0x0030: 4450 2031 3932
14:05:55.339938 IP (tos 0x0, ttl 58, id 26807, offset 0, flags [none], proto UDP (17), length 542) YY.YY.YY.YY.5060 > XX.XX.XX.XX..5060: SIP, length: 514
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.50.\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204Ap\351EB\360\376cCp\313%D\360\340CEp\255\005F\360\302#G\360\311\356G\360\244\003I\360\253\316I\360\206\343J\360\215\256Kp\243\314L\360o\216Mp\205\254N\360QnOpg\214PpnWQpIlRpP7Sp+LTp2\027Up\015,Vp\024\367V\360)\025Xp\366\326X\360\013\365Yp\330
0x0000: 5349 502f 322e 3020 3430 3120 556e 6175
0x0010: 7468 6f72 697a 6564 0d0a 5669 613a 2053
0x0020: 4950 2f32 2e30 2f55 4450 2031 3932 2e31
0x0030: 3638 2e35 302e
14:05:55.651923 IP (tos 0x0, ttl 63, id 27209, offset 0, flags [none], proto UDP (17), length 835) XX.XX.XX.XX..5060 > YY.YY.YY.YY.5060: SIP, length: 807
REGISTER sip:YY.YY.YY.YY SIP/2.0
Via: SIP/2.0/UDP 192\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204Ap\351EB\360\376cCp\313%D\360\340CEp\255\005F\360\302#G\360\311\356G\360\244\003I\360\253\316I\360\206\343J\360\215\256Kp\243\314L\360o\216Mp\205\254N\360QnOpg\214PpnWQpIlRpP7Sp+LTp2\027Up\015,Vp\024\367V\360)\025Xp\366\326X\360\013\365Yp\330\266Z\360\355\324[\360\364\237\\360\317\264]\360\326\177^\360\261\224_\360\270_`p\316}a\360\232?bp\260]c\360|\037dp\222=ep\231\010fpt\035gp{\350gpV\375hp]\310ip8\335jp?\250k\360T\306lp!\210m\3606\246np\003ho\360\030\206p\360\037Qq\360\372er\360\0011s\360\334Et\360\343\020up\371.v\360\305\360vp\333\016x\360\247\320xp\275\356y\360\211\260zp\237\316{p\246\231|p\201\256}p\210y~pc\216\177\002\001\002\003\001\003\005\004\005\006\005\004\007\004\005\004\005\004\005\004\005\010\011\010\011\010\011\010\011\010\011\010\011\010\012\013\010\005\004\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\011\010\000\000\000(#\000
0x0000: 5245 4749 5354 4552 2073 6970 3a38 312e
0x0010: 392e 3130 302e 3133 2053 4950 2f32 2e30
0x0020: 0d0a 5669 613a 2053 4950 2f32 2e30 2f55
0x0030: 4450 2031 3932
14:05:55.667923 IP (tos 0x0, ttl 58, id 27162, offset 0, flags [none], proto UDP (17), length 543) YY.YY.YY.YY.5060 > XX.XX.XX.XX..5060: SIP, length: 515
SIP/2.0 200 OK
Via: SIP/2.0/UDP ZZ.ZZ.ZZ.ZZ;rport=5\000\000\031\000\000\000host YY.YY.YY.YY\000\000\000\000\031\000\000\0005060\000\261\337\2679.100.13\030\000\000\000\021\000\000\000\000\000\000\000\270\261\337\267\000\000\000\000\021\000\000\000YY.YY.YY.YY\000\021\000\000\000\230\261\337\267\230\261\337\267\020\000\000\000\020\003\000\000\330\036_\233\230\362>\235\030\357*\236\2109\367\236\030X\204\237\010m\330\240(\026\000\241@\246<\241\300m\020\244\2602=\244\260h\025\245\300\003=\245PE\036\247`\031\244\265\320\247'\025@\334\030\026P\333\010\027\300\017\372\027\320\016\352\030@C\333\031\320\223\314\032\360\240\274\033\360\221\254\034\360\202\234\035\360s\214\036\360d|\037\360Ul \360F\!\3607L"\360(<#\360\031,$\360\012\034%\360\373\013&p'\005'p\030\365'\200\027\345(\200\277x)@\320\324)0\263\304*p\334\264+p\315\244,p\276\224-p\257\204.p\240t/p\221d0\360\274]1\360\227r2\360\236=3\360yR4\360\200\0355\360[26\360b\3756px\0338\360D\3358pZ\3739\360&\275:p<\333;pC\246<p\036\273=p%\206>p\000\233?p\007f@\360\034\204Ap\351EB\360\376cCp\313%D\360\340CEp\255\005F\360\302#G\360\311\356G\360\244\003I\360\253\316I\360\206\343J\360\215\256Kp\243\314L\360o\216Mp\205\254N\360QnOpg\214PpnWQpIlRpP7Sp+LTp2\027Up\015,Vp\024\367V\360)\025Xp\366\326X\360\013\365Yp\330\266
0x0000: 5349 502f 322e 3020 3230 3020 4f4b 0d0a
0x0010: 5669 613a 2053 4950 2f32 2e30 2f55 4450
0x0020: 2031 3932 2e31 3638 2e35 302e 3130 3b72
0x0030: 706f 7274 3d35