Advertisement
jdwx

NFS Hang Packet Capture

Oct 6th, 2023
76
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 13.14 KB | None | 0 0
  1. 07:47:42.108169 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 176)
  2. 172.20.200.9.824 > 172.20.250.16.2049: Flags [P.], cksum 0x1ae6 (incorrect -> 0x1f43), seq 92869852:92869976, ack 744059642, win 22032, options [nop,nop,TS val 794902766 ecr 548080266], length 124: NFS request xid 1203175513 120 getattr fh 0,5/2
  3. 0x0000: 4500 00b0 0000 4000 4006 2005 ac14 c809 E.....@.@.......
  4. 0x0010: ac14 fa10 0338 0801 0589 14dc 2c59 72fa .....8......,Yr.
  5. 0x0020: 8018 5610 1ae6 0000 0101 080a 2f61 40ee ..V........./a@.
  6. 0x0030: 20ab 0a8a 8000 0078 47b7 0059 0000 0000 .......xG..Y....
  7. 0x0040: 0000 0002 0001 86a3 0000 0004 0000 0001 ................
  8. 0x0050: 0000 0001 0000 0018 6517 643f 0000 0002 ........e.d?....
  9. 0x0060: 6339 0000 0000 0000 0000 0000 0000 0000 c9..............
  10. 0x0070: 0000 0000 0000 0000 0000 0005 5265 6e65 ............Rene
  11. 0x0080: 7700 0000 0000 0002 0000 0001 0000 0035 w..............5
  12. 0x0090: 42fc 1865 aff2 ffd7 eb05 0000 0000 0000 B..e............
  13. 0x00a0: 0004 dc0d 0000 0000 0000 0000 0000 0001 ................
  14. 07:47:42.108322 IP (tos 0x0, ttl 64, id 28259, offset 0, flags [DF], proto TCP (6), length 144)
  15. 172.20.250.16.2049 > 172.20.200.9.824: Flags [P.], cksum 0x5def (correct), seq 1:93, ack 124, win 6622, options [nop,nop,TS val 548125425 ecr 794902766], length 92: NFS reply xid 1203175513 reply ok 88 getattr LNK 12231267145 ids 1/53 sz 0
  16. 0x0000: 4500 0090 6e63 4000 4006 b1c1 ac14 fa10 E...nc@.@.......
  17. 0x0010: ac14 c809 0801 0338 2c59 72fa 0589 1558 .......8,Yr....X
  18. 0x0020: 8018 19de 5def 0000 0101 080a 20ab baf1 ....]...........
  19. 0x0030: 2f61 40ee 8000 0058 47b7 0059 0000 0001 /a@....XG..Y....
  20. 0x0040: 0000 0000 0000 0000 0000 0000 0000 0000 ................
  21. 0x0050: 0000 0000 0000 0005 5265 6e65 7700 0000 ........Renew...
  22. 0x0060: 0000 0001 0000 0035 0000 0000 42fc 1865 .......5....B..e
  23. 0x0070: aff2 ffd7 eb05 0000 0000 0000 0004 dc0d ................
  24. 0x0080: 0000 0000 0000 001d 0000 001d 0000 0001 ................
  25. 07:47:42.150010 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
  26. 172.20.200.9.824 > 172.20.250.16.2049: Flags [.], cksum 0x1a6a (incorrect -> 0xf48b), seq 124, ack 93, win 22032, options [nop,nop,TS val 794902806 ecr 548125425], length 0
  27. 0x0000: 4500 0034 0000 4000 4006 2081 ac14 c809 E..4..@.@.......
  28. 0x0010: ac14 fa10 0338 0801 0589 1558 2c59 7356 .....8.....X,YsV
  29. 0x0020: 8010 5610 1a6a 0000 0101 080a 2f61 4116 ..V..j....../aA.
  30. 0x0030: 20ab baf1 ....
  31. 07:47:49.328147 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 232)
  32. 172.20.200.9.821 > 172.20.250.16.2049: Flags [P.], cksum 0x1b1e (incorrect -> 0x24fb), seq 305:485, ack 292, win 22032, options [nop,nop,TS val 781073202 ecr 548117638], length 180: NFS request xid 1205841200 176 getattr fh 0,7/2
  33. 0x0000: 4500 00e8 0000 4000 4006 1fcd ac14 c809 E.....@.@.......
  34. 0x0010: ac14 fa10 0335 0801 c114 07ff a947 3bec .....5.......G;.
  35. 0x0020: 8018 5610 1b1e 0000 0101 080a 2e8e 3b32 ..V...........;2
  36. 0x0030: 20ab 9c86 8000 00b0 47df ad30 0000 0000 ........G..0....
  37. 0x0040: 0000 0002 0001 86a3 0000 0004 0000 0001 ................
  38. 0x0050: 0000 0001 0000 0018 6517 643f 0000 0002 ........e.d?....
  39. 0x0060: 6339 0000 0000 0000 0000 0000 0000 0000 c9..............
  40. 0x0070: 0000 0000 0000 0000 0000 0007 4765 7461 ............Geta
  41. 0x0080: 7474 7200 0000 0002 0000 0003 0000 0035 ttr............5
  42. 0x0090: 42fc 1865 34ed ffd7 7000 0000 0000 0000 B..e4...p.......
  43. 0x00a0: 002c 4368 0000 0000 0000 0000 0000 0001 .,Ch............
  44. 0x00b0: 0000 0016 0000 0020 0100 0601 f796 b7a8 ................
  45. 0x00c0: 0019 f90b 0000 0000 0000 0000 0a00 8000 ................
  46. 0x00d0: 0000 0000 c9b1 0a00 0000 0009 0000 0002 ................
  47. 0x00e0: 4010 011b 0034 a23a @....4.:
  48. 07:47:49.328284 IP (tos 0x0, ttl 64, id 45307, offset 0, flags [DF], proto TCP (6), length 52)
  49. 172.20.250.16.2049 > 172.20.200.9.821: Flags [.], cksum 0x1459 (correct), seq 292, ack 485, win 11358, options [nop,nop,TS val 548132645 ecr 781073202], length 0
  50. 0x0000: 4500 0034 b0fb 4000 4006 6f85 ac14 fa10 E..4..@.@.o.....
  51. 0x0010: ac14 c809 0801 0335 a947 3bec c114 08b3 .......5.G;.....
  52. 0x0020: 8010 2c5e 1459 0000 0101 080a 20ab d725 ..,^.Y.........%
  53. 0x0030: 2e8e 3b32 ..;2
  54. 07:47:54.548640 IP (tos 0x0, ttl 64, id 45308, offset 0, flags [DF], proto TCP (6), length 152)
  55. 172.20.250.16.2049 > 172.20.200.9.821: Flags [P.], cksum 0x5560 (correct), seq 292:392, ack 485, win 11358, options [nop,nop,TS val 548137866 ecr 781073202], length 100: NFS reply xid 1205841200 reply ok 96 getattr ERROR: Request couldn't be completed in time
  56. 0x0000: 4500 0098 b0fc 4000 4006 6f20 ac14 fa10 E.....@.@.o.....
  57. 0x0010: ac14 c809 0801 0335 a947 3bec c114 08b3 .......5.G;.....
  58. 0x0020: 8018 2c5e 5560 0000 0101 080a 20ab eb8a ..,^U`..........
  59. 0x0030: 2e8e 3b32 8000 0060 47df ad30 0000 0001 ..;2...`G..0....
  60. 0x0040: 0000 0000 0000 0000 0000 0000 0000 0000 ................
  61. 0x0050: 0000 2718 0000 0007 4765 7461 7474 7200 ..'.....Getattr.
  62. 0x0060: 0000 0002 0000 0035 0000 0000 42fc 1865 .......5....B..e
  63. 0x0070: 34ed ffd7 7000 0000 0000 0000 002c 4368 4...p........,Ch
  64. 0x0080: 0000 0000 0000 001d 0000 001d 0000 0001 ................
  65. 0x0090: 0000 0016 0000 2718 ......'.
  66. 07:47:54.590006 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
  67. 172.20.200.9.821 > 172.20.250.16.2049: Flags [.], cksum 0x1a6a (incorrect -> 0xc151), seq 485, ack 392, win 22032, options [nop,nop,TS val 781078462 ecr 548137866], length 0
  68. 0x0000: 4500 0034 0000 4000 4006 2081 ac14 c809 E..4..@.@.......
  69. 0x0010: ac14 fa10 0335 0801 c114 08b3 a947 3c50 .....5.......G<P
  70. 0x0020: 8010 5610 1a6a 0000 0101 080a 2e8e 4fbe ..V..j........O.
  71. 0x0030: 20ab eb8a ....
  72. 07:47:58.059466 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 172.20.250.16 tell 172.20.200.7, length 46
  73. 0x0000: 0001 0800 0604 0001 5e54 f010 ae44 ac14 ........^T...D..
  74. 0x0010: c807 0000 0000 0000 ac14 fa10 0000 0000 ................
  75. 0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
  76. 07:48:05.972302 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 172.20.250.16 tell 172.20.200.20, length 28
  77. 0x0000: 0001 0800 0604 0001 0e81 fdd4 8797 ac14 ................
  78. 0x0010: c814 0000 0000 0000 ac14 fa10 ............
  79. 07:48:09.263755 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 172.20.250.16 tell 172.20.200.25, length 28
  80. 0x0000: 0001 0800 0604 0001 76ea c3c7 a17c ac14 ........v....|..
  81. 0x0010: c819 0000 0000 0000 ac14 fa10 ............
  82. 07:48:09.558140 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 232)
  83. 172.20.200.9.821 > 172.20.250.16.2049: Flags [P.], cksum 0x1b1e (incorrect -> 0x85d6), seq 485:665, ack 392, win 22032, options [nop,nop,TS val 781093432 ecr 548137866], length 180: NFS request xid 1205841201 176 getattr fh 0,7/2
  84. 0x0000: 4500 00e8 0000 4000 4006 1fcd ac14 c809 E.....@.@.......
  85. 0x0010: ac14 fa10 0335 0801 c114 08b3 a947 3c50 .....5.......G<P
  86. 0x0020: 8018 5610 1b1e 0000 0101 080a 2e8e 8a38 ..V............8
  87. 0x0030: 20ab eb8a 8000 00b0 47df ad31 0000 0000 ........G..1....
  88. 0x0040: 0000 0002 0001 86a3 0000 0004 0000 0001 ................
  89. 0x0050: 0000 0001 0000 0018 6517 643f 0000 0002 ........e.d?....
  90. 0x0060: 6339 0000 0000 0000 0000 0000 0000 0000 c9..............
  91. 0x0070: 0000 0000 0000 0000 0000 0007 4765 7461 ............Geta
  92. 0x0080: 7474 7200 0000 0002 0000 0003 0000 0035 ttr............5
  93. 0x0090: 42fc 1865 34ed ffd7 7000 0000 0000 0000 B..e4...p.......
  94. 0x00a0: 002c 4369 0000 0000 0000 0000 0000 0001 .,Ci............
  95. 0x00b0: 0000 0016 0000 0020 0100 0601 f796 b7a8 ................
  96. 0x00c0: 0019 f90b 0000 0000 0000 0000 0a00 8000 ................
  97. 0x00d0: 0000 0000 c9b1 0a00 0000 0009 0000 0002 ................
  98. 0x00e0: 4010 011b 0034 a23a @....4.:
  99. 07:48:09.558281 IP (tos 0x0, ttl 64, id 45309, offset 0, flags [DF], proto TCP (6), length 52)
  100. 172.20.250.16.2049 > 172.20.200.9.821: Flags [.], cksum 0x7534 (correct), seq 392, ack 665, win 11358, options [nop,nop,TS val 548152875 ecr 781093432], length 0
  101. 0x0000: 4500 0034 b0fd 4000 4006 6f83 ac14 fa10 E..4..@.@.o.....
  102. 0x0010: ac14 c809 0801 0335 a947 3c50 c114 0967 .......5.G<P...g
  103. 0x0020: 8010 2c5e 7534 0000 0101 080a 20ac 262b ..,^u4........&+
  104. 0x0030: 2e8e 8a38 ...8
  105. 07:48:10.968786 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 176)
  106. 172.20.200.9.821 > 172.20.250.16.2049: Flags [P.], cksum 0x1ae6 (incorrect -> 0x6a2b), seq 665:789, ack 392, win 22032, options [nop,nop,TS val 781094843 ecr 548152875], length 124: NFS request xid 1205841202 120 getattr fh 0,5/2
  107. 0x0000: 4500 00b0 0000 4000 4006 2005 ac14 c809 E.....@.@.......
  108. 0x0010: ac14 fa10 0335 0801 c114 0967 a947 3c50 .....5.....g.G<P
  109. 0x0020: 8018 5610 1ae6 0000 0101 080a 2e8e 8fbb ..V.............
  110. 0x0030: 20ac 262b 8000 0078 47df ad32 0000 0000 ..&+...xG..2....
  111. 0x0040: 0000 0002 0001 86a3 0000 0004 0000 0001 ................
  112. 0x0050: 0000 0001 0000 0018 6517 643f 0000 0002 ........e.d?....
  113. 0x0060: 6339 0000 0000 0000 0000 0000 0000 0000 c9..............
  114. 0x0070: 0000 0000 0000 0000 0000 0005 5265 6e65 ............Rene
  115. 0x0080: 7700 0000 0000 0002 0000 0001 0000 0035 w..............5
  116. 0x0090: 42fc 1865 34ed ffd7 7000 0000 0000 0000 B..e4...p.......
  117. 0x00a0: 0001 7a3b 0000 0001 0000 0001 0000 0001 ..z;............
  118. 07:48:10.968941 IP (tos 0x0, ttl 64, id 45310, offset 0, flags [DF], proto TCP (6), length 52)
  119. 172.20.250.16.2049 > 172.20.200.9.821: Flags [.], cksum 0x69b2 (correct), seq 392, ack 789, win 11358, options [nop,nop,TS val 548154286 ecr 781094843], length 0
  120. 0x0000: 4500 0034 b0fe 4000 4006 6f82 ac14 fa10 E..4..@.@.o.....
  121. 0x0010: ac14 c809 0801 0335 a947 3c50 c114 09e3 .......5.G<P....
  122. 0x0020: 8010 2c5e 69b2 0000 0101 080a 20ac 2bae ..,^i.........+.
  123. 0x0030: 2e8e 8fbb ....
  124. 07:48:10.968955 IP (tos 0x0, ttl 64, id 45311, offset 0, flags [DF], proto TCP (6), length 144)
  125. 172.20.250.16.2049 > 172.20.200.9.821: Flags [P.], cksum 0x413d (correct), seq 392:484, ack 789, win 11358, options [nop,nop,TS val 548154286 ecr 781094843], length 92: NFS reply xid 1205841202 reply ok 88 getattr LNK 12231267145 ids 1/53 sz 0
  126. 0x0000: 4500 0090 b0ff 4000 4006 6f25 ac14 fa10 E.....@.@.o%....
  127. 0x0010: ac14 c809 0801 0335 a947 3c50 c114 09e3 .......5.G<P....
  128. 0x0020: 8018 2c5e 413d 0000 0101 080a 20ac 2bae ..,^A=........+.
  129. 0x0030: 2e8e 8fbb 8000 0058 47df ad32 0000 0001 .......XG..2....
  130. 0x0040: 0000 0000 0000 0000 0000 0000 0000 0000 ................
  131. 0x0050: 0000 0000 0000 0005 5265 6e65 7700 0000 ........Renew...
  132. 0x0060: 0000 0001 0000 0035 0000 0000 42fc 1865 .......5....B..e
  133. 0x0070: 34ed ffd7 7000 0000 0000 0000 0001 7a3b 4...p.........z;
  134. 0x0080: 0000 0001 0000 001d 0000 001d 0000 0001 ................
  135. 07:48:11.010008 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
  136. 172.20.200.9.821 > 172.20.250.16.2049: Flags [.], cksum 0x1a6a (incorrect -> 0x3f7b), seq 789, ack 484, win 22032, options [nop,nop,TS val 781094884 ecr 548154286], length 0
  137. 0x0000: 4500 0034 0000 4000 4006 2081 ac14 c809 E..4..@.@.......
  138. 0x0010: ac14 fa10 0335 0801 c114 09e3 a947 3cac .....5.......G<.
  139. 0x0020: 8010 5610 1a6a 0000 0101 080a 2e8e 8fe4 ..V..j..........
  140. 0x0030: 20ac 2bae ..+.
  141. 07:48:14.769038 IP (tos 0x0, ttl 64, id 45312, offset 0, flags [DF], proto TCP (6), length 152)
  142. 172.20.250.16.2049 > 172.20.200.9.821: Flags [P.], cksum 0xafbf (correct), seq 484:584, ack 789, win 11358, options [nop,nop,TS val 548158086 ecr 781094884], length 100: NFS reply xid 1205841201 reply ok 96 getattr ERROR: Request couldn't be completed in time
  143. 0x0000: 4500 0098 b100 4000 4006 6f1c ac14 fa10 E.....@.@.o.....
  144. 0x0010: ac14 c809 0801 0335 a947 3cac c114 09e3 .......5.G<.....
  145. 0x0020: 8018 2c5e afbf 0000 0101 080a 20ac 3a86 ..,^..........:.
  146. 0x0030: 2e8e 8fe4 8000 0060 47df ad31 0000 0001 .......`G..1....
  147. 0x0040: 0000 0000 0000 0000 0000 0000 0000 0000 ................
  148. 0x0050: 0000 2718 0000 0007 4765 7461 7474 7200 ..'.....Getattr.
  149. 0x0060: 0000 0002 0000 0035 0000 0000 42fc 1865 .......5....B..e
  150. 0x0070: 34ed ffd7 7000 0000 0000 0000 002c 4369 4...p........,Ci
  151. 0x0080: 0000 0000 0000 001d 0000 001d 0000 0001 ................
  152. 0x0090: 0000 0016 0000 2718 ......'.
  153. 07:48:14.810045 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
  154. 172.20.200.9.821 > 172.20.250.16.2049: Flags [.], cksum 0x1a6a (incorrect -> 0x2169), seq 789, ack 584, win 22032, options [nop,nop,TS val 781098682 ecr 548158086], length 0
  155. 0x0000: 4500 0034 0000 4000 4006 2081 ac14 c809 E..4..@.@.......
  156. 0x0010: ac14 fa10 0335 0801 c114 09e3 a947 3d10 .....5.......G=.
  157. 0x0020: 8010 5610 1a6a 0000 0101 080a 2e8e 9eba ..V..j..........
  158. 0x0030: 20ac 3a86 ..:.
  159.  
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement