16:43:06.804071 IP (tos 0x60, ttl 64, id 34870, offset 0, flags [none], proto: UDP (17), length: 579) ***.******.kz.sip > 10.11.6.2.sip: SIP, length: 551 SIP/2.0 401 Unauthorized Via: SIP/2.0/UDP 10.11.6.2:5\000\000!\000\000\000\200<\255\010\270\262\374\267\230\262l\000\000\000\000\000\200<\255\010\270\262\374\267\230\262l\000\231\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\266\302\031\000\205\317c\011\000\000\000\000\000\000\000\000\356\302\031\000\020ii\015\000\000\000\000\232\302\031\000\344\302\031\000\022ii\015\000\000\000\000\232\302\031\000\332\302\031\000\021ii\015\000\000\000\000\232\302\031\000\320\302\031\000\023ii\015\000\000\000\000\232\302\031\000\266\302\031\000\205\317c\011\000\000\000\000\232\302\031\000\304\302\031\000s\037i\011\000\000\000\000\232\302\031\000\000\000\000\000\031\000\000\000p4\255\010\260w\261\010\000\000\000\000\000\000\000\000\000\000\000\000\021\000\000\000\260L\177\000\220\327\031\000\377\377\377\377\021\000\000\000tcpmux\000\000\000B\010\000\021\000\000\000tcpmux\000\000\377\377\377\377\021\000\000\000rje\000pA\202\000\000 \000\000\021\000\000\000rje\000pA\202\000\320A\202\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000discard\000xA\202\000\031\000\000\000discard\000\000\000\000\000@'\202\000\030\000\000\0001\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\001\000\000\000\001\000\000\000\000\000\000\000\000\000\000\000files\000\000\000\000\000\000\000\031\000\000\000P5\255\010\0108\255\010group\000\000\000\000\000\000\000\031\000\000\000\0303\255\01088\255\010hosts\000\000\000\030\000\000\000\021\000\000\000\001\000\000\000\217\000\000\000\020\000\000\000y\000\000\000(\000\000\000\014\000\000\000\025\000\000\004\000\010\000\000 \000\000 0x0000: 5349 502f 322e 3020 3430 3120 556e 6175 0x0010: 7468 6f72 697a 6564 0d0a 5669 613a 2053 0x0020: 4950 2f32 2e30 2f55 4450 2031 302e 3131 0x0030: 2e36 2e32 3a35 16:43:26.910552 IP (tos 0x68, ttl 62, id 0, offset 0, flags [none], proto: UDP (17), length: 427) 10.11.6.2.sip > ***.******.kz.sip: SIP, length: 399 REGISTER sip:10.10.1.10:5060 SIP/2.0 Via: SIP/2.0/UDP\000\000!\000\000\000\200<\255\010\270\262\374\267\230\262l\000\000\000\000\000\200<\255\010\270\262\374\267\230\262l\000\231\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\266\302\031\000\205\317c\011\000\000\000\000\000\000\000\000\356\302\031\000\020ii\015\000\000\000\000\232\302\031\000\344\302\031\000\022ii\015\000\000\000\000\232\302\031\000\332\302\031\000\021ii\015\000\000\000\000\232\302\031\000\320\302\031\000\023ii\015\000\000\000\000\232\302\031\000\266\302\031\000\205\317c\011\000\000\000\000\232\302\031\000\304\302\031\000s\037i\011\000\000\000\000\232\302\031\000\000\000\000\000\031\000\000\000p4\255\010\260w\261\010\000\000\000\000\000\000\000\000\000\000\000\000\021\000\000\000\260L\177\000\220\327\031\000\377\377\377\377\021\000\000\000tcpmux\000\000\000B\010\000\021\000\000\000tcpmux\000\000\377\377\377\377\021\000\000\000rje\000pA\202\000\000 \000\000\021\000\000\000rje\000pA\202\000\320A\202\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000discard\000xA\202\000\031\000\000\000dis 0x0000: 5245 4749 5354 4552 2073 6970 3a31 302e 0x0010: 3130 2e31 2e31 303a 3530 3630 2053 4950 0x0020: 2f32 2e30 0d0a 5669 613a 2053 4950 2f32 0x0030: 2e30 2f55 4450 16:43:26.910819 IP (tos 0x60, ttl 64, id 34871, offset 0, flags [none], proto: UDP (17), length: 567) ***.******.kz.sip > 10.11.6.2.sip: SIP, length: 539 SIP/2.0 401 Unauthorized Via: SIP/2.0/UDP 10.11.6.2:5\000\000!\000\000\000\200<\255\010\270\262\374\267\230\262l\000\000\000\000\000\200<\255\010\270\262\374\267\230\262l\000\231\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\266\302\031\000\205\317c\011\000\000\000\000\000\000\000\000\356\302\031\000\020ii\015\000\000\000\000\232\302\031\000\344\302\031\000\022ii\015\000\000\000\000\232\302\031\000\332\302\031\000\021ii\015\000\000\000\000\232\302\031\000\320\302\031\000\023ii\015\000\000\000\000\232\302\031\000\266\302\031\000\205\317c\011\000\000\000\000\232\302\031\000\304\302\031\000s\037i\011\000\000\000\000\232\302\031\000\000\000\000\000\031\000\000\000p4\255\010\260w\261\010\000\000\000\000\000\000\000\000\000\000\000\000\021\000\000\000\260L\177\000\220\327\031\000\377\377\377\377\021\000\000\000tcpmux\000\000\000B\010\000\021\000\000\000tcpmux\000\000\377\377\377\377\021\000\000\000rje\000pA\202\000\000 \000\000\021\000\000\000rje\000pA\202\000\320A\202\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000discard\000xA\202\000\031\000\000\000discard\000\000\000\000\000@'\202\000\030\000\000\0001\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\001\000\000\000\001\000\000\000\000\000\000\000\000\000\000\000files\000\000\000\000\000\000\000\031\000\000\000P5\255\010\0108\255\010group\000\000\000\000\000\000\000\031\000\000\000\0303\255\01088\255\010hosts\000\000\000\030\000\000\000\021\000\000\000\001\000\000\000\217\000\000\000\020\000\000\000y\000\000\000(\000\000\000\014\000\000 0x0000: 5349 502f 322e 3020 3430 3120 556e 6175 0x0010: 7468 6f72 697a 6564 0d0a 5669 613a 2053 0x0020: 4950 2f32 2e30 2f55 4450 2031 302e 3131 0x0030: 2e36 2e32 3a35 16:43:27.190379 IP (tos 0x68, ttl 62, id 0, offset 0, flags [none], proto: UDP (17), length: 584) 10.11.6.2.sip > ***.******.kz.sip: SIP, length: 556 REGISTER sip:10.10.1.10:5060 SIP/2.0 Via: SIP/2.0/UDP\000\000!\000\000\000\200<\255\010\270\262\374\267\230\262l\000\000\000\000\000\200<\255\010\270\262\374\267\230\262l\000\231\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\266\302\031\000\205\317c\011\000\000\000\000\000\000\000\000\356\302\031\000\020ii\015\000\000\000\000\232\302\031\000\344\302\031\000\022ii\015\000\000\000\000\232\302\031\000\332\302\031\000\021ii\015\000\000\000\000\232\302\031\000\320\302\031\000\023ii\015\000\000\000\000\232\302\031\000\266\302\031\000\205\317c\011\000\000\000\000\232\302\031\000\304\302\031\000s\037i\011\000\000\000\000\232\302\031\000\000\000\000\000\031\000\000\000p4\255\010\260w\261\010\000\000\000\000\000\000\000\000\000\000\000\000\021\000\000\000\260L\177\000\220\327\031\000\377\377\377\377\021\000\000\000tcpmux\000\000\000B\010\000\021\000\000\000tcpmux\000\000\377\377\377\377\021\000\000\000rje\000pA\202\000\000 \000\000\021\000\000\000rje\000pA\202\000\320A\202\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000discard\000xA\202\000\031\000\000\000discard\000\000\000\000\000@'\202\000\030\000\000\0001\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\001\000\000\000\001\000\000\000\000\000\000\000\000\000\000\000files\000\000\000\000\000\000\000\031\000\000\000P5\255\010\0108\255\010group\000\000\000\000\000\000\000\031\000\000\000\0303\255\01088\255\010hosts\000\000\000\030\000\000\000\021\000\000\000\001\000\000\000\217\000\000\000\020\000\000\000y\000\000\000(\000\000\000\014\000\000\000\025\000\000\004\000\010\000\000 \000\000\000\032\000\000\000 0x0000: 5245 4749 5354 4552 2073 6970 3a31 302e 0x0010: 3130 2e31 2e31 303a 3530 3630 2053 4950 0x0020: 2f32 2e30 0d0a 5669 613a 2053 4950 2f32 0x0030: 2e30 2f55 4450 16:43:27.190605 IP (tos 0x60, ttl 64, id 34872, offset 0, flags [none], proto: UDP (17), length: 579) ***.******.kz.sip > 10.11.6.2.sip: SIP, length: 551 SIP/2.0 401 Unauthorized Via: SIP/2.0/UDP 10.11.6.2:5\000\000!\000\000\000\200<\255\010\270\262\374\267\230\262l\000\000\000\000\000\200<\255\010\270\262\374\267\230\262l\000\231\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\266\302\031\000\205\317c\011\000\000\000\000\000\000\000\000\356\302\031\000\020ii\015\000\000\000\000\232\302\031\000\344\302\031\000\022ii\015\000\000\000\000\232\302\031\000\332\302\031\000\021ii\015\000\000\000\000\232\302\031\000\320\302\031\000\023ii\015\000\000\000\000\232\302\031\000\266\302\031\000\205\317c\011\000\000\000\000\232\302\031\000\304\302\031\000s\037i\011\000\000\000\000\232\302\031\000\000\000\000\000\031\000\000\000p4\255\010\260w\261\010\000\000\000\000\000\000\000\000\000\000\000\000\021\000\000\000\260L\177\000\220\327\031\000\377\377\377\377\021\000\000\000tcpmux\000\000\000B\010\000\021\000\000\000tcpmux\000\000\377\377\377\377\021\000\000\000rje\000pA\202\000\000 \000\000\021\000\000\000rje\000pA\202\000\320A\202\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000echo\000A\202\000\000\000\000\000\021\000\000\000discard\000xA\202\000\031\000\000\000discard\000\000\000\000\000@'\202\000\030\000\000\0001\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\001\000\000\000\001\000\000\000\000\000\000\000\000\000\000\000files\000\000\000\000\000\000\000\031\000\000\000P5\255\010\0108\255\010group\000\000\000\000\000\000\000\031\000\000\000\0303\255\01088\255\010hosts\000\000\000\030\000\000\000\021\000\000\000\001\000\000\000\217\000\000\000\020\000\000\000y\000\000\000(\000\000\000\014\000\000\000\025\000\000\004\000\010\000\000 \000\000 0x0000: 5349 502f 322e 3020 3430 3120 556e 6175 0x0010: 7468 6f72 697a 6564 0d0a 5669 613a 2053 0x0020: 4950 2f32 2e30 2f55 4450 2031 302e 3131 0x0030: 2e36 2e32 3a35
|