OpenVPN-Performance und Zuverlässigkeit Probleme!



  • Wir benutzen WELOTEC-Router in unseren technischen Anlagen. Die Unterstützen OpenVPN (irgendwie) …

    Bisher hatten wir bei HostEurope einen dedizierten Server mit OpenVPN und RINETD. Der Server dort hat zu unseren Anlagen jeweils ein VPN aufgebaut und über RINETD konnten wir über weitergeleitete Ports auf Dienste in den Anlagen zugreifen. Das lief mit den üblichen Einschränkungen (Die Router hängen über UMTS am Netz) ganz okay.

    Wir haben den inzwischen alten Server gekündigt und jetzt als Gegenstelle die Sense hier laufen.

    Nach einigen Problemen mit dem finden von beiderseits akzeptierten Werten haben wir nun ein VPN wieder am Start. Die eigentliche VPN-Verbindung ist dabei einigermaßen stabil, wie vorher. Allerdings ist es extrem zäh über den Tunnel auf die Dienste zuzugreifen. Oft kommt einfach ein "TimeOut" oder "Server nicht gefunden" oder das Laden einer Website der entfernten Steuerung bricht ständig ab. Selbst wenn es keine sichtbareb Fehler gibt, es dauert oft 1-2 Minuten, die Startseite der Steuerung anzuzeigen und jeder Klick braucht ebenfalls wieder gefühlte Ewigkeiten.

    Wenn ich über einen Remote-Service wie Teamviewer auf die Anlage zugreife geht es flott und ohne Probleme, aber das will und kann ich nicht so lösen.

    Mit UPD lief es vorher nicht und jetzt auch nicht. Also TCP Port 1196.
    AES256-CBC und alle Schlüssel mit SHA1 (mehr kann der Router nicht)
    Das Lokale Netz ist 10.10.10.0/24
    die Remote-Netze sind 192.168.x.0/24 (x von 1-20)

    Hier mal ein PaketCapture des aufrufes der Oberfläche des WELOTEC-Routers... Vielleicht sieht jemand von euch ob es da "normal" zugeht ... ich bin da kein Experte, aber mir scheint da sind viele "SYN"-Pakete ohne Antwort?

    09:54:19.150672 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18200, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.20434 > 192.168.6.1.80: Flags [s], cksum 0xf753 (correct), seq 3476491694, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.197347 AF IPv4 (2), length 52: (tos 0x0, ttl 127, id 18201, offset 0, flags [DF], proto TCP (6), length 48)
        10.0.8.1.44933 > 192.168.6.1.80: Flags [s], cksum 0xd672 (correct), seq 951962479, win 8192, options [mss 1460,nop,nop,sackOK], length 0
    09:54:19.400323 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18202, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [s], cksum 0xacc4 (correct), seq 599404112, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.484578 AF IPv4 (2), length 56: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [S.], cksum 0xeb40 (correct), seq 286177801, ack 599404113, win 5840, options [mss 1350,nop,nop,sackOK,nop,wscale 1], length 0
    09:54:19.485108 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18203, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [.], cksum 0x416d (correct), seq 1, ack 1, win 258, length 0
    09:54:19.485402 AF IPv4 (2), length 474: (tos 0x0, ttl 127, id 18204, offset 0, flags [DF], proto TCP (6), length 470)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [P.], cksum 0x807e (correct), seq 1:431, ack 1, win 258, length 430
    09:54:19.730010 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 64652, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [.], cksum 0x3341 (correct), seq 1, ack 431, win 3456, length 0
    09:54:19.785204 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 64653, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [.], cksum 0x882c (correct), seq 1:1351, ack 431, win 3456, length 1350
    09:54:19.785440 AF IPv4 (2), length 239: (tos 0x0, ttl 64, id 64654, offset 0, flags [DF], proto TCP (6), length 235)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [P.], cksum 0x4a34 (correct), seq 1351:1546, ack 431, win 3456, length 195
    09:54:19.785719 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18205, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [.], cksum 0x39b6 (correct), seq 431, ack 1546, win 258, length 0
    09:54:19.836335 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18206, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.9240 > 192.168.6.1.80: Flags [s], cksum 0x8bdd (correct), seq 2326674290, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.837019 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18207, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.32912 > 192.168.6.1.80: Flags [s], cksum 0x6956 (correct), seq 1309731860, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.837890 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18208, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [s], cksum 0x0ddd (correct), seq 3000243535, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.839566 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18209, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.64107 > 192.168.6.1.80: Flags [s], cksum 0xc141 (correct), seq 2444961965, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.840299 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18210, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.27317 > 192.168.6.1.80: Flags [s], cksum 0x5648 (correct), seq 2660615288, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:19.842226 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 64655, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [.], cksum 0xb92f (correct), seq 1546:2896, ack 431, win 3456, length 1350
    09:54:19.892375 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18211, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [.], cksum 0x3470 (correct), seq 431, ack 2896, win 258, length 0
    09:54:19.912660 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 64656, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [.], cksum 0x873a (correct), seq 2896:4246, ack 431, win 3456, length 1350
    09:54:19.932343 AF IPv4 (2), length 806: (tos 0x0, ttl 64, id 64657, offset 0, flags [DF], proto TCP (6), length 802)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [FP.], cksum 0x3d22 (correct), seq 4246:5008, ack 431, win 3456, length 762
    09:54:19.932801 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18212, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [.], cksum 0x2c2f (correct), seq 431, ack 5009, win 258, length 0
    09:54:19.933067 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18213, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.9277 > 192.168.6.1.80: Flags [F.], cksum 0x2c2e (correct), seq 431, ack 5009, win 258, length 0
    09:54:20.025465 AF IPv4 (2), length 56: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [S.], cksum 0xb3d2 (correct), seq 280842977, ack 3000243536, win 5840, options [mss 1350,nop,nop,sackOK,nop,wscale 1], length 0
    09:54:20.025921 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18214, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x09ff (correct), seq 1, ack 1, win 258, length 0
    09:54:20.026237 AF IPv4 (2), length 455: (tos 0x0, ttl 127, id 18215, offset 0, flags [DF], proto TCP (6), length 451)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [P.], cksum 0x9e52 (correct), seq 1:412, ack 1, win 258, length 411
    09:54:20.088194 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18216, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [s], cksum 0xfdb9 (correct), seq 595138468, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:20.088379 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18217, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.12352 > 192.168.6.1.80: Flags [s], cksum 0xe42e (correct), seq 238244724, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:20.089779 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18218, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.23975 > 192.168.6.1.80: Flags [s], cksum 0x40cb (correct), seq 540435811, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:20.090744 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18219, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [s], cksum 0x2c43 (correct), seq 1646485895, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:20.130197 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.9277: Flags [.], cksum 0x1fb0 (correct), seq 5009, ack 432, win 3456, length 0
    09:54:20.256459 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 5162, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xfbe5 (correct), seq 1, ack 412, win 3456, length 0
    09:54:20.299574 AF IPv4 (2), length 56: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [S.], cksum 0x4928 (correct), seq 288861422, ack 595138469, win 5840, options [mss 1350,nop,nop,sackOK,nop,wscale 1], length 0
    09:54:20.299895 AF IPv4 (2), length 56: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [S.], cksum 0xf913 (correct), seq 283913175, ack 1646485896, win 5840, options [mss 1350,nop,nop,sackOK,nop,wscale 1], length 0
    09:54:20.299932 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18220, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x9f54 (correct), seq 1, ack 1, win 258, length 0
    09:54:20.300023 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5163, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x5eda (correct), seq 1:1351, ack 412, win 3456, length 1350
    09:54:20.300246 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18221, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [.], cksum 0x4f40 (correct), seq 1, ack 1, win 258, length 0
    09:54:20.300915 AF IPv4 (2), length 454: (tos 0x0, ttl 127, id 18222, offset 0, flags [DF], proto TCP (6), length 450)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [P.], cksum 0x9dbe (correct), seq 1:411, ack 1, win 258, length 410
    09:54:20.301057 AF IPv4 (2), length 455: (tos 0x0, ttl 127, id 18223, offset 0, flags [DF], proto TCP (6), length 451)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [P.], cksum 0xd4a0 (correct), seq 1:412, ack 1, win 258, length 411
    09:54:20.350415 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18224, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x031e (correct), seq 412, ack 1351, win 258, length 0
    09:54:20.381278 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5164, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x546a (correct), seq 1351:2701, ack 412, win 3456, length 1350
    09:54:20.381565 AF IPv4 (2), length 642: (tos 0x0, ttl 64, id 5165, offset 0, flags [DF], proto TCP (6), length 638)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x80fa (correct), seq 2701:3299, ack 412, win 3456, length 598
    09:54:20.382181 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18225, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xfb81 (correct), seq 412, ack 3299, win 258, length 0
    09:54:20.478601 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 27960, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0x4127 (correct), seq 1, ack 412, win 3456, length 0
    09:54:20.529454 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5166, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xbb25 (correct), seq 3299:4649, ack 412, win 3456, length 1350
    09:54:20.555285 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5167, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xbdad (correct), seq 4649:5999, ack 412, win 3456, length 1350
    09:54:20.555464 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 59960, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x913c (correct), seq 1, ack 411, win 3456, length 0
    09:54:20.555695 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18226, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xf0f5 (correct), seq 412, ack 5999, win 258, length 0
    09:54:20.602575 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59961, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x1057 (correct), seq 1:1351, ack 411, win 3456, length 1350
    09:54:20.602745 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59962, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x5fcb (correct), seq 1351:2701, ack 411, win 3456, length 1350
    09:54:20.602893 AF IPv4 (2), length 551: (tos 0x0, ttl 64, id 59963, offset 0, flags [DF], proto TCP (6), length 547)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xac02 (correct), seq 2701:3208, ack 411, win 3456, length 507
    09:54:20.603146 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18227, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x932e (correct), seq 411, ack 2701, win 258, length 0
    09:54:20.649553 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 27961, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0xdfbd (correct), seq 1:1351, ack 412, win 3456, length 1350
    09:54:20.649913 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 27962, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0xc39a (correct), seq 1351:2701, ack 412, win 3456, length 1350
    09:54:20.650278 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18228, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [.], cksum 0x4319 (correct), seq 412, ack 2701, win 258, length 0
    09:54:20.653379 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18229, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x9135 (correct), seq 411, ack 3208, win 256, length 0
    09:54:20.675606 AF IPv4 (2), length 954: (tos 0x0, ttl 64, id 27963, offset 0, flags [DF], proto TCP (6), length 950)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [P.], cksum 0x0f6c (correct), seq 2701:3611, ack 412, win 3456, length 910
    09:54:20.675796 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5168, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xf013 (correct), seq 5999:7349, ack 412, win 3456, length 1350
    09:54:20.713968 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5169, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x8bae (correct), seq 7349:8699, ack 412, win 3456, length 1350
    09:54:20.714621 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18230, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xe669 (correct), seq 412, ack 8699, win 258, length 0
    09:54:20.726352 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18231, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [.], cksum 0x3f8f (correct), seq 412, ack 3611, win 254, length 0
    09:54:20.761685 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5170, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x7907 (correct), seq 8699:10049, ack 412, win 3456, length 1350
    09:54:20.762035 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5171, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xa621 (correct), seq 10049:11399, ack 412, win 3456, length 1350
    09:54:20.762464 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18232, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xdbdd (correct), seq 412, ack 11399, win 258, length 0
    09:54:20.772071 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18233, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.42851 > 192.168.6.1.80: Flags [s], cksum 0xcc2c (correct), seq 572252266, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:20.826691 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5172, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x5959 (correct), seq 11399:12749, ack 412, win 3456, length 1350
    09:54:20.826921 AF IPv4 (2), length 834: (tos 0x0, ttl 64, id 5173, offset 0, flags [DF], proto TCP (6), length 830)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x6aa4 (correct), seq 12749:13539, ack 412, win 3456, length 790
    09:54:20.827251 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18234, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xd381 (correct), seq 412, ack 13539, win 258, length 0
    09:54:20.851301 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59964, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xdc1e (correct), seq 3208:4558, ack 411, win 3456, length 1350
    09:54:20.881216 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59965, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xadc9 (correct), seq 4558:5908, ack 411, win 3456, length 1350
    09:54:20.881388 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59966, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xeabe (correct), seq 5908:7258, ack 411, win 3456, length 1350
    09:54:20.881677 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18235, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x86a7 (correct), seq 411, ack 5908, win 258, length 0
    09:54:20.931382 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18236, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x8161 (correct), seq 411, ack 7258, win 258, length 0
    09:54:20.941198 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 27964, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0x377b (correct), seq 3611:4961, ack 412, win 3456, length 1350
    09:54:20.941403 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 27965, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0xe51a (correct), seq 4961:6311, ack 412, win 3456, length 1350
    09:54:20.941556 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 27966, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0xda98 (correct), seq 6311:7661, ack 412, win 3456, length 1350
    09:54:20.941714 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18237, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [.], cksum 0x34ff (correct), seq 412, ack 6311, win 258, length 0
    09:54:20.953070 AF IPv4 (2), length 1161: (tos 0x0, ttl 64, id 27967, offset 0, flags [DF], proto TCP (6), length 1157)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [FP.], cksum 0xe8fe (correct), seq 7661:8778, ack 412, win 3456, length 1117
    09:54:20.953255 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59967, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xde5e (correct), seq 7258:8608, ack 411, win 3456, length 1350
    09:54:20.953484 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18238, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [.], cksum 0x2b5b (correct), seq 412, ack 8779, win 258, length 0
    09:54:20.953754 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18239, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.13086 > 192.168.6.1.80: Flags [F.], cksum 0x2b5a (correct), seq 412, ack 8779, win 258, length 0
    09:54:20.987358 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59968, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xc1da (correct), seq 8608:9958, ack 411, win 3456, length 1350
    09:54:20.987902 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18240, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x76d5 (correct), seq 411, ack 9958, win 258, length 0
    09:54:21.005153 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5174, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x8501 (correct), seq 13539:14889, ack 412, win 3456, length 1350
    09:54:21.005384 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5175, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xe22b (correct), seq 14889:16239, ack 412, win 3456, length 1350
    09:54:21.005737 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18241, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xc8f5 (correct), seq 412, ack 16239, win 258, length 0
    09:54:21.047165 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5176, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x4658 (correct), seq 16239:17589, ack 412, win 3456, length 1350
    09:54:21.077257 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5177, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x0e65 (correct), seq 17589:18939, ack 412, win 3456, length 1350
    09:54:21.077486 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5178, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x3a57 (correct), seq 18939:20289, ack 412, win 3456, length 1350
    09:54:21.077713 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18242, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xbe69 (correct), seq 412, ack 18939, win 258, length 0
    09:54:21.101363 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5179, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x40a4 (correct), seq 20289:21639, ack 412, win 3456, length 1350
    09:54:21.101933 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18243, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xb3dd (correct), seq 412, ack 21639, win 258, length 0
    09:54:21.119246 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5180, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x9356 (correct), seq 21639:22989, ack 412, win 3456, length 1350
    09:54:21.119449 AF IPv4 (2), length 834: (tos 0x0, ttl 64, id 5181, offset 0, flags [DF], proto TCP (6), length 830)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x46c1 (correct), seq 22989:23779, ack 412, win 3456, length 790
    09:54:21.119737 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18244, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xab81 (correct), seq 412, ack 23779, win 258, length 0
    09:54:21.153092 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 5182, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [P.], cksum 0x4080 (correct), seq 23779:24803, ack 412, win 3456, length 1024
    09:54:21.153314 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59969, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xc26d (correct), seq 9958:11308, ack 411, win 3456, length 1350
    09:54:21.202003 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59970, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x3e5a (correct), seq 11308:12658, ack 411, win 3456, length 1350
    09:54:21.202390 AF IPv4 (2), length 834: (tos 0x0, ttl 64, id 59971, offset 0, flags [DF], proto TCP (6), length 830)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xd03b (correct), seq 12658:13448, ack 411, win 3456, length 790
    09:54:21.202535 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18245, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x6c49 (correct), seq 411, ack 12658, win 258, length 0
    09:54:21.203475 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18246, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0xa785 (correct), seq 412, ack 24803, win 254, length 0
    09:54:21.221567 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 59972, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x5c0f (correct), seq 13448:14472, ack 411, win 3456, length 1024
    09:54:21.221755 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.13086: Flags [.], cksum 0x1edc (correct), seq 8779, ack 413, win 3456, length 0
    09:54:21.222047 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18247, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x6533 (correct), seq 411, ack 14472, win 258, length 0
    09:54:21.251273 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59973, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x51ea (correct), seq 14472:15822, ack 411, win 3456, length 1350
    09:54:21.251495 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59974, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x345e (correct), seq 15822:17172, ack 411, win 3456, length 1350
    09:54:21.251868 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18248, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x5aa7 (correct), seq 411, ack 17172, win 258, length 0
    09:54:21.271331 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59975, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x7d75 (correct), seq 17172:18522, ack 411, win 3456, length 1350
    09:54:21.271530 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5183, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x3140 (correct), seq 24803:26153, ack 412, win 3456, length 1350
    09:54:21.301164 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5184, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x22f1 (correct), seq 26153:27503, ack 412, win 3456, length 1350
    09:54:21.301701 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18249, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x9cf5 (correct), seq 412, ack 27503, win 258, length 0
    09:54:21.321535 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18250, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x5561 (correct), seq 411, ack 18522, win 258, length 0
    09:54:21.323301 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5185, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x744b (correct), seq 27503:28853, ack 412, win 3456, length 1350
    09:54:21.323647 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5186, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xe601 (correct), seq 28853:30203, ack 412, win 3456, length 1350
    09:54:21.324185 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18251, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x9269 (correct), seq 412, ack 30203, win 258, length 0
    09:54:21.334809 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5187, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xbe42 (correct), seq 30203:31553, ack 412, win 3456, length 1350
    09:54:21.353454 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5188, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xfe52 (correct), seq 31553:32903, ack 412, win 3456, length 1350
    09:54:21.353649 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5189, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x8001 (correct), seq 32903:34253, ack 412, win 3456, length 1350
    09:54:21.354045 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18252, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x87dd (correct), seq 412, ack 32903, win 258, length 0
    09:54:21.385550 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 5190, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0xcc09 (correct), seq 34253:35603, ack 412, win 3456, length 1350
    09:54:21.385769 AF IPv4 (2), length 795: (tos 0x0, ttl 64, id 5191, offset 0, flags [DF], proto TCP (6), length 791)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [FP.], cksum 0x2992 (correct), seq 35603:36354, ack 412, win 3456, length 751
    09:54:21.385971 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18253, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x7d51 (correct), seq 412, ack 35603, win 258, length 0
    09:54:21.386087 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18254, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [.], cksum 0x7a64 (correct), seq 412, ack 36355, win 255, length 0
    09:54:21.386456 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18255, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.19723 > 192.168.6.1.80: Flags [F.], cksum 0x7a63 (correct), seq 412, ack 36355, win 255, length 0
    09:54:21.403115 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59976, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x830b (correct), seq 18522:19872, ack 411, win 3456, length 1350
    09:54:21.403443 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59977, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x0bf6 (correct), seq 19872:21222, ack 411, win 3456, length 1350
    09:54:21.403916 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18256, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x4ad5 (correct), seq 411, ack 21222, win 258, length 0
    09:54:21.429301 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59978, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x002b (correct), seq 21222:22572, ack 411, win 3456, length 1350
    09:54:21.447179 AF IPv4 (2), length 1160: (tos 0x0, ttl 64, id 59979, offset 0, flags [DF], proto TCP (6), length 1156)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x949e (correct), seq 22572:23688, ack 411, win 3456, length 1116
    09:54:21.447419 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 59980, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xe10b (correct), seq 23688:24712, ack 411, win 3456, length 1024
    09:54:21.447689 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18257, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x4133 (correct), seq 411, ack 23688, win 258, length 0
    09:54:21.471333 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59981, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xbb4b (correct), seq 24712:26062, ack 411, win 3456, length 1350
    09:54:21.471595 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59982, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x72f7 (correct), seq 26062:27412, ack 411, win 3456, length 1350
    09:54:21.471929 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18258, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x37ed (correct), seq 411, ack 26062, win 258, length 0
    09:54:21.493234 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59983, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x69be (correct), seq 27412:28762, ack 411, win 3456, length 1350
    09:54:21.493717 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18259, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x2d61 (correct), seq 411, ack 28762, win 258, length 0
    09:54:21.528844 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59984, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xa076 (correct), seq 28762:30112, ack 411, win 3456, length 1350
    09:54:21.529121 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59985, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x9b5a (correct), seq 30112:31462, ack 411, win 3456, length 1350
    09:54:21.529463 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18260, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x22d5 (correct), seq 411, ack 31462, win 258, length 0
    09:54:21.532563 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59986, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xab59 (correct), seq 31462:32812, ack 411, win 3456, length 1350
    09:54:21.532693 AF IPv4 (2), length 44: (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40)
        192.168.6.1.80 > 10.10.91.1.19723: Flags [.], cksum 0x6de2 (correct), seq 36355, ack 413, win 3456, length 0
    09:54:21.565462 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59987, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x694d (correct), seq 32812:34162, ack 411, win 3456, length 1350
    09:54:21.565891 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18261, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x1849 (correct), seq 411, ack 34162, win 258, length 0
    09:54:21.591398 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59988, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xb34d (correct), seq 34162:35512, ack 411, win 3456, length 1350
    09:54:21.591750 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59989, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x6177 (correct), seq 35512:36862, ack 411, win 3456, length 1350
    09:54:21.592081 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18262, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x0dbd (correct), seq 411, ack 36862, win 258, length 0
    09:54:21.612782 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59990, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xdbd4 (correct), seq 36862:38212, ack 411, win 3456, length 1350
    09:54:21.612970 AF IPv4 (2), length 880: (tos 0x0, ttl 64, id 59991, offset 0, flags [DF], proto TCP (6), length 876)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x93df (correct), seq 38212:39048, ack 411, win 3456, length 836
    09:54:21.613057 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 59992, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xae56 (correct), seq 39048:40072, ack 411, win 3456, length 1024
    09:54:21.613313 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18263, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x0533 (correct), seq 411, ack 39048, win 258, length 0
    09:54:21.645238 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59993, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xee86 (correct), seq 40072:41422, ack 411, win 3456, length 1350
    09:54:21.645805 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18264, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xfbec (correct), seq 411, ack 41422, win 258, length 0
    09:54:21.650907 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59994, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xbcad (correct), seq 41422:42772, ack 411, win 3456, length 1350
    09:54:21.651202 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59995, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x9117 (correct), seq 42772:44122, ack 411, win 3456, length 1350
    09:54:21.651570 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18265, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xf160 (correct), seq 411, ack 44122, win 258, length 0
    09:54:21.681775 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59996, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x7865 (correct), seq 44122:45472, ack 411, win 3456, length 1350
    09:54:21.689489 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59997, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xfc14 (correct), seq 45472:46822, ack 411, win 3456, length 1350
    09:54:21.689940 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59998, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x951a (correct), seq 46822:48172, ack 411, win 3456, length 1350
    09:54:21.690110 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18266, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xe6d4 (correct), seq 411, ack 46822, win 258, length 0
    09:54:21.711681 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 59999, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x4120 (correct), seq 48172:49522, ack 411, win 3456, length 1350
    09:54:21.712319 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18267, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xdc48 (correct), seq 411, ack 49522, win 258, length 0
    09:54:21.741164 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60000, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x2584 (correct), seq 49522:50872, ack 411, win 3456, length 1350
    09:54:21.741606 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60001, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x94fc (correct), seq 50872:52222, ack 411, win 3456, length 1350
    09:54:21.742121 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18268, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xd1bc (correct), seq 411, ack 52222, win 258, length 0
    09:54:21.773381 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60002, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x10e2 (correct), seq 52222:53572, ack 411, win 3456, length 1350
    09:54:21.795244 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60003, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xd150 (correct), seq 53572:54922, ack 411, win 3456, length 1350
    09:54:21.795618 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60004, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xd8f1 (correct), seq 54922:56272, ack 411, win 3456, length 1350
    09:54:21.795774 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18269, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xc730 (correct), seq 411, ack 54922, win 258, length 0
    09:54:21.809862 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60005, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x78a5 (correct), seq 56272:57622, ack 411, win 3456, length 1350
    09:54:21.810051 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60006, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x1dca (correct), seq 57622:58972, ack 411, win 3456, length 1350
    09:54:21.810327 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18270, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xbca4 (correct), seq 411, ack 57622, win 258, length 0
    09:54:21.829614 AF IPv4 (2), length 600: (tos 0x0, ttl 64, id 60007, offset 0, flags [DF], proto TCP (6), length 596)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x8552 (correct), seq 58972:59528, ack 411, win 3456, length 556
    09:54:21.829902 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60008, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xaff4 (correct), seq 59528:60878, ack 411, win 3456, length 1350
    09:54:21.830128 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18271, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xb532 (correct), seq 411, ack 59528, win 258, length 0
    09:54:21.844832 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60009, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x3da5 (correct), seq 60878:62228, ack 411, win 3456, length 1350
    09:54:21.845012 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60010, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x52f7 (correct), seq 62228:63578, ack 411, win 3456, length 1350
    09:54:21.845325 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18272, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xaaa6 (correct), seq 411, ack 62228, win 258, length 0
    09:54:21.863179 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60011, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xa46f (correct), seq 63578:64928, ack 411, win 3456, length 1350
    09:54:21.863549 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60012, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x879b (correct), seq 64928:66278, ack 411, win 3456, length 1350
    09:54:21.863718 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18273, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xa01a (correct), seq 411, ack 64928, win 258, length 0
    09:54:21.873184 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60013, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xf86f (correct), seq 66278:67628, ack 411, win 3456, length 1350
    09:54:21.873799 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18274, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x958e (correct), seq 411, ack 67628, win 258, length 0
    09:54:22.151495 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18275, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.20434 > 192.168.6.1.80: Flags [s], cksum 0xf753 (correct), seq 3476491694, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:22.323353 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60014, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x70fd (correct), seq 67628:68978, ack 411, win 3456, length 1350
    09:54:22.323625 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60015, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xcd56 (correct), seq 68978:70328, ack 411, win 3456, length 1350
    09:54:22.323768 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60016, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xa4c9 (correct), seq 70328:71678, ack 411, win 3456, length 1350
    09:54:22.323996 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18276, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x8b02 (correct), seq 411, ack 70328, win 258, length 0
    09:54:22.324034 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60017, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xaab8 (correct), seq 71678:73028, ack 411, win 3456, length 1350
    09:54:22.324547 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18277, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x8076 (correct), seq 411, ack 73028, win 258, length 0
    09:54:22.437553 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60018, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xaf08 (correct), seq 73028:74378, ack 411, win 3456, length 1350
    09:54:22.437856 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60019, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x8222 (correct), seq 74378:75728, ack 411, win 3456, length 1350
    09:54:22.438199 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18278, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x75ea (correct), seq 411, ack 75728, win 258, length 0
    09:54:22.547250 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60020, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xc956 (correct), seq 75728:77078, ack 411, win 3456, length 1350
    09:54:22.597584 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18279, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x70a4 (correct), seq 411, ack 77078, win 258, length 0
    09:54:22.835836 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18280, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.9240 > 192.168.6.1.80: Flags [s], cksum 0x8bdd (correct), seq 2326674290, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:22.836737 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18281, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.32912 > 192.168.6.1.80: Flags [s], cksum 0x6956 (correct), seq 1309731860, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:22.839534 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18282, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.64107 > 192.168.6.1.80: Flags [s], cksum 0xc141 (correct), seq 2444961965, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:22.840509 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18283, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.27317 > 192.168.6.1.80: Flags [s], cksum 0x5648 (correct), seq 2660615288, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:22.997194 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60021, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xf6ac (correct), seq 77078:78428, ack 411, win 3456, length 1350
    09:54:22.997559 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60022, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x89d7 (correct), seq 78428:79778, ack 411, win 3456, length 1350
    09:54:22.997913 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18284, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x6618 (correct), seq 411, ack 79778, win 258, length 0
    09:54:23.088727 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18285, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.12352 > 192.168.6.1.80: Flags [s], cksum 0xe42e (correct), seq 238244724, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:23.089534 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18286, offset 0, flags [DF], proto TCP (6), length 52)
        10.10.90.1.23975 > 192.168.6.1.80: Flags [s], cksum 0x40cb (correct), seq 540435811, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:23.101237 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60023, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xf855 (correct), seq 79778:81128, ack 411, win 3456, length 1350
    09:54:23.101462 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60024, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x0bd8 (correct), seq 81128:82478, ack 411, win 3456, length 1350
    09:54:23.101777 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18287, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x5b8c (correct), seq 411, ack 82478, win 258, length 0
    09:54:23.123670 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60025, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x1650 (correct), seq 82478:83828, ack 411, win 3456, length 1350
    09:54:23.123979 AF IPv4 (2), length 1344: (tos 0x0, ttl 64, id 60026, offset 0, flags [DF], proto TCP (6), length 1340)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x2810 (correct), seq 83828:85128, ack 411, win 3456, length 1300
    09:54:23.124565 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18288, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x5132 (correct), seq 411, ack 85128, win 258, length 0
    09:54:23.574873 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 60027, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x3e25 (correct), seq 85128:86152, ack 411, win 3456, length 1024
    09:54:23.575279 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60028, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xc2c4 (correct), seq 86152:87502, ack 411, win 3456, length 1350
    09:54:23.575838 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18289, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x47ec (correct), seq 411, ack 87502, win 258, length 0
    09:54:23.691882 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60029, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xb9db (correct), seq 87502:88852, ack 411, win 3456, length 1350
    09:54:23.742639 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18290, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x42a6 (correct), seq 411, ack 88852, win 258, length 0
    09:54:23.771743 AF IPv4 (2), length 56: (tos 0x0, ttl 127, id 18291, offset 0, flags [DF], proto TCP (6), length 52)
        10.0.8.1.42851 > 192.168.6.1.80: Flags [s], cksum 0xcc2c (correct), seq 572252266, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
    09:54:23.813119 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60030, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x848d (correct), seq 88852:90202, ack 411, win 3456, length 1350
    09:54:23.813419 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60031, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xd97a (correct), seq 90202:91552, ack 411, win 3456, length 1350
    09:54:23.813756 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18292, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x381a (correct), seq 411, ack 91552, win 258, length 0
    09:54:24.301380 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60032, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x49dd (correct), seq 91552:92902, ack 411, win 3456, length 1350
    09:54:24.301650 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60033, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x66d5 (correct), seq 92902:94252, ack 411, win 3456, length 1350
    09:54:24.302095 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18293, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x2d8e (correct), seq 411, ack 94252, win 258, length 0
    09:54:24.401159 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60034, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x92b3 (correct), seq 94252:95602, ack 411, win 3456, length 1350
    09:54:24.401466 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60035, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xa04d (correct), seq 95602:96952, ack 411, win 3456, length 1350
    09:54:24.401987 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18294, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x2302 (correct), seq 411, ack 96952, win 258, length 0
    09:54:24.415325 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60036, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xba84 (correct), seq 96952:98302, ack 411, win 3456, length 1350
    09:54:24.466680 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18295, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x1dbc (correct), seq 411, ack 98302, win 258, length 0
    09:54:24.867494 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60037, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x4e35 (correct), seq 98302:99652, ack 411, win 3456, length 1350
    09:54:24.867899 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60038, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xf365 (correct), seq 99652:101002, ack 411, win 3456, length 1350
    09:54:24.868512 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18296, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x1330 (correct), seq 411, ack 101002, win 258, length 0
    09:54:24.971199 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60039, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x896e (correct), seq 101002:102352, ack 411, win 3456, length 1350
    09:54:24.971559 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60040, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xeff9 (correct), seq 102352:103702, ack 411, win 3456, length 1350
    09:54:24.971918 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18297, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x08a4 (correct), seq 411, ack 103702, win 258, length 0
    09:54:25.431300 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60041, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x43f1 (correct), seq 103702:105052, ack 411, win 3456, length 1350
    09:54:25.431641 AF IPv4 (2), length 600: (tos 0x0, ttl 64, id 60042, offset 0, flags [DF], proto TCP (6), length 596)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0xc012 (correct), seq 105052:105608, ack 411, win 3456, length 556
    09:54:25.431735 AF IPv4 (2), length 1068: (tos 0x0, ttl 64, id 60043, offset 0, flags [DF], proto TCP (6), length 1064)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x54d0 (correct), seq 105608:106632, ack 411, win 3456, length 1024
    09:54:25.431913 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18298, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0x0132 (correct), seq 411, ack 105608, win 258, length 0
    09:54:25.481740 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18299, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xfd35 (correct), seq 411, ack 106632, win 254, length 0
    09:54:25.541378 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60044, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xefea (correct), seq 106632:107982, ack 411, win 3456, length 1350
    09:54:25.541595 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60045, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x22ad (correct), seq 107982:109332, ack 411, win 3456, length 1350
    09:54:25.541993 AF IPv4 (2), length 44: (tos 0x0, ttl 127, id 18300, offset 0, flags [DF], proto TCP (6), length 40)
        10.10.91.1.59956 > 192.168.6.1.80: Flags [.], cksum 0xf2a5 (correct), seq 411, ack 109332, win 258, length 0
    09:54:26.000779 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60046, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0x0936 (correct), seq 109332:110682, ack 411, win 3456, length 1350
    09:54:26.001132 AF IPv4 (2), length 90: (tos 0x0, ttl 64, id 60047, offset 0, flags [DF], proto TCP (6), length 86)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [P.], cksum 0x909e (correct), seq 110682:110728, ack 411, win 3456, length 46
    09:54:26.001245 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60048, offset 0, flags [DF], proto TCP (6), length 1390)
        192.168.6.1.80 > 10.10.91.1.59956: Flags [.], cksum 0xdd57 (correct), seq 110728:112078, ack 411, win 3456, length 1350
    09:54:26.001391 AF IPv4 (2), length 1394: (tos 0x0, ttl 64, id 60049, offset 0, flags [DF], proto TCP (6), length 1390)
    [/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s][/s]
    


  • @bitboy0:

    Mit UPD lief es vorher nicht und jetzt auch nicht. Also TCP Port 1196.
    AES256-CBC und alle Schlüssel mit SHA1 (mehr kann der Router nicht)

    Warum geht UDP nicht? Kann das der Welotec Router nicht oder scheitert es an der Firewall?
    OpenVPN über TCP gilt nicht gerade als die performanteste Variante.

    Und kann es sein, dass du mit AES256-CBC den Router schon etwas überforderst? Ich weiß nicht, wie leistungsfähig der ist, aber ich würde es mal mit AES128-CBC versuchen und nach Möglichkeit auch UDP aktivieren.



  • UDP geht einfach nicht. Sobald ich das auf beiden Seite aktiviere ist eine TLS-Aushandlung nicht mehr möglich. Natürlich ist für den Port in der Firewall TCP/UDP freigegeben..

    die Einstellung mit AES256-CBC ist die Empfehlung von WELOTEC. Leider ist diese Firma bezüglich der Dokumentation ein GRAUS. Das z.B. nur eine CA mit SHA1-Cert benutzt werden kann steht einfach nirgendwo.
    Aber es lief eh vorher mit den gleichen Einstellungen, nur eben als Gegenstelle ein Server bei Host Europe.

    gruß



  • Sooooo!!! ;)

    Also DU bist schuld :D

    Hättest du mir nicht mit dem Outbound-NAT geholfen, dann hätte ich gar keine Verbindung gehabt, aber der Tip die Translation 
    OpenVPN  any * any * Interface Adresse * NO
    zu setzen war in meinem Fall falsch …

    Ich weiß nicht ob es daran liegt, dass ich mehrere VPN habe (mit jeweils eigener InterfaceIP/Net) oder weil ich einen CARB-Cluster aus zwei Sensen habe oder weil ich mehrere WAN daran hängen habe...

    Ich hab jetzt die Regeln für jedes externe Subnet so angelegt:
    OpenVPN  any * 192.168.X.0/24 * 10.10.91.1/32 * NO

    wobei X für das jeweilige externe netz steht.... also 1-20 und die 10.10.91.1 ist das Interface für genau das betroffene VPN

    Also Natürlich nur Spaß! Ich danke dir für deine Hilfe, denn ohne dich wäre das sicher noch nichts... aber mit deiner Outbound-NAT-Regel sind offensichtlich nur alle 2-3 Pakete mal welche da angekommen, wo sie hin sollen.

    gruß



  • Sorry, das Problem kenne ich so noch nicht.

    D.h., du hast nun eine ganze Reihe an NAT Regeln angelegt. Wenn es so funktioniert, war es die Mühe Wert. Und danke für die Rückmeldung.  :)

    Möglicherweise störte sich die Firewall beim Routing an den vielen kleinen VPN Netzen. Weiß nicht, wie viele du genau hast. Eventuell wäre das auch durch Ändern der "Topology" in der VPN Server Konfig zu beheben gewesen. Dieser Haken bewirkt, dass anstelle einzelner /30-Netze für jeden Client ein gemeinsames erstellt wird, wobei dann alle die 10.10.91.1 als Gateway verwenden. Aber das ist reine Spekulation, ich will es nicht testen.

    Grüße



  • Das Gateway für alle Netze eines VPN-Servers ist jeweils die erste Adresse des entsprechenden VPN-Netzes.

    also ich hab deren 3 …
    10.10.90.0/24 -> Gateway 10.10.90.1/32
    10.10.91.0/24 -> Gateway 10.10.91.1/32
    10.10.92.0/24 -> Gateway 10.10.92.1/32

    Ich hätte angenommen, dass jetzt bei deiner Regel das "OpenVPN -> any -> Interface Adress" das "Interface Adress" für das jeweilige Gateway des entsprechenden VPN steht, aber anscheinend hat die Sense da zufällig oder rundum jedes Mal eine andere der drei verfügbaren Adressen benutzt für das NAT ... so das eben nur bei jedem dritten Versuch (im Schnitt) ein Paket richtig an das passende Gateway übersetzt wurde.

    Jetzt habe ich alle Subnetze, die zu dem Gateway 10.10.91.1 gehören per Regel genau an dieses gebunden und jetzt geht es.

    Jetzt habe ich also eine Dual-Sense als CARB-Cluster mit Multi-WAN, Multi-VPN mit LDAP-Auth für die User und jeder Menge anderem Kram :D
    Für jemanden, der noch vor wenigen Monaten kaum mehr über Router wusste als "Fritzbox", nicht schlecht, oder ;) ?

    und Danke noch mal!



  • Das mit dem NAT kenne ich.
    Kann ich bestätigen wenn man mehr als einen OpenVPN Server hat und bei NAT dann Interface Address auswählt nimmt er wohl nach Round Robin immer mal das oder das interface.
    Muss man dann fest auf eine IP binden dann geht es.

    Hat auch gedauert bis man das rausfindet  ;)



  • Na, das hättest du mir gerne früher sagen dürfen ;)
    Aber es macht auch gar keinen SINN … also warum sollte jemand absichtlich an der Stelle Round-Robin zwischen den Gateways unterschiedlicher VPN's nutzen wollen?

    Aber bei OpenVPN passieren eh ein paar Sachen in der Sense, die sind etwas schwer nachzuvollziehen. Manche Einstellungen speichert die Sense schon ab, aber man sieht sie nur über die Shell. Manche kann man dann aber nicht dort ändern, sondern nur wenn man vorher einen ClientSpezificOverride macht ... dann nimmt er danach das an. Z.B. die IP, die ein Client bekommt...

    In der Auswahl der Translation-Adresse sollte dann ja auch bei mehreren VPN die jeweiligen Gateways zur Auswahl stehen... aber wie wir wissen ist das nicht der Fall ... und statt dessen macht die Kiste dann RR über alle VPN-Gateways ... was nicht wirklich logisch ist.



  • Ich habe das eben auf einer Maschine mit 4 OVPN Server getestet und kann das Problem bestätigen.

    Gewollt kann das wohl nicht sein. Wie du sagst, das macht so keinen Sinn. Man gibt da zwar die Variable "Interface address" an und hier fallen genau genommen alle OpenVPN Server rein, ich hätte aber schon angenommen, dass pfSense eben die Adresse des jeweiligen Servers nimmt.

    Okay, dann klappt das nur so, wie du selbst herausgefunden hast, dass man eine eigene NAT-Regel für jeden VPN-Server erstellt und dessen IP angibt. Muss ich mir merken.  :D

    Grüße



  • Was man machen kann, um es wenigstens etwas zu erleichtern: Einen Alias für die Interface-IP anlegen. Der taucht dann auch in der Auswahl bei den Outbound-Nat-Rules auf.

    Aber richtig schön finde ich das immer noch nicht ;)


Log in to reply