[squid-users] NTLM passthru authentication

Hi,

Can someone take a look at it the following issue which I ran into?
Here is the details:
Outline: squid 2.6 as the reverse-proxy for IIS (SharePoint) site.
IIS uses the NTLM authentication.

Regarding the squid document, squid 2.6+ or squid 3.1+ support
NTLM passthru authentication by Connection Pinning.

My problem is it always shows the 404 error code.
No NTLM prompt window is shown.

16.178.121.18 my desktop IP
 192.57.84.244 squid reverse proxy IP
16.173.232.237 IIS(SharePoint) site.

Red Hat Enterprise Linux Server release 5.7 (Tikanga) (64bit)
/usr/sbin/squid -v
Squid Cache: Version 2.6.STABLE21

The following packets are captured by tshark.

 1 0.000000 16.178.121.18 -> 192.57.84.244 TCP 64833 > http [SYN] Seq=0 Win=8
192 Len=0 MSS=1380 WS=2

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 34 3a 59 40 00 76 06 2b 79 10 b2 79 12 c0 39 .4:Y@.v.+y..y..9
0020 54 f4 fd 41 00 50 e8 0d e1 a5 00 00 00 00 80 02 T..A.P..........
0030 20 00 e9 2e 00 00 02 04 05 64 01 03 03 02 01 01 ........d......
0040 04 02 ..

 2 0.000016 192.57.84.244 -> 16.178.121.18 TCP http > 64833 [SYN, ACK] Seq=0
Ack=1 Win=5840 Len=0 MSS=1460 WS=7

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 34 00 00 40 00 40 06 9b d2 c0 39 54 f4 10 b2 .4..@.@....9T...
0020 79 12 00 50 fd 41 eb ce 13 67 e8 0d e1 a6 80 12 y..P.A...g......
0030 16 d0 f2 c2 00 00 02 04 05 b4 01 01 04 02 01 03 ................
0040 03 07 ..

 3 0.258861 16.178.121.18 -> 192.57.84.244 TCP 64833 > http [ACK] Seq=1 Ack=1
 Win=66240 Len=0

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 28 3a 5a 40 00 76 06 2b 84 10 b2 79 12 c0 39 .(:Z@.v.+...y..9
0020 54 f4 fd 41 00 50 e8 0d e1 a6 eb ce 13 68 50 10 T..A.P.......hP.
0030 40 b0 09 b5 00 00 ff ff ff ff ff ff @...........

 4 0.260075 16.178.121.18 -> 192.57.84.244 HTTP GET /SitePages/Square.aspx HT
TP/1.1

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 02 63 3a 5b 40 00 76 06 29 48 10 b2 79 12 c0 39 .c:[@.v.)H..y..9
0020 54 f4 fd 41 00 50 e8 0d e1 a6 eb ce 13 68 50 18 T..A.P.......hP.
0030 40 b0 01 21 00 00 47 45 54 20 2f 53 69 74 65 50 @..!..GET /SiteP
0040 61 67 65 73 2f 53 71 75 61 72 65 2e 61 73 70 78 ages/Square.aspx
0050 20 48 54 54 50 2f 31 2e 31 0d 0a 41 63 63 65 70 HTTP/1.1..Accep
0060 74 3a 20 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 t: application/x
0070 2d 6d 73 2d 61 70 70 6c 69 63 61 74 69 6f 6e 2c -ms-application,
0080 20 69 6d 61 67 65 2f 6a 70 65 67 2c 20 61 70 70 image/jpeg, app
0090 6c 69 63 61 74 69 6f 6e 2f 78 61 6d 6c 2b 78 6d lication/xaml+xm
00a0 6c 2c 20 69 6d 61 67 65 2f 67 69 66 2c 20 69 6d l, image/gif, im
00b0 61 67 65 2f 70 6a 70 65 67 2c 20 61 70 70 6c 69 age/pjpeg, appli
00c0 63 61 74 69 6f 6e 2f 78 2d 6d 73 2d 78 62 61 70 cation/x-ms-xbap
00d0 2c 20 61 70 70 6c 69 63 61 74 69 6f 6e 2f 76 6e , application/vn
00e0 64 2e 6d 73 2d 65 78 63 65 6c 2c 20 61 70 70 6c d.ms-excel, appl
00f0 69 63 61 74 69 6f 6e 2f 76 6e 64 2e 6d 73 2d 70 ication/vnd.ms-p
0100 6f 77 65 72 70 6f 69 6e 74 2c 20 61 70 70 6c 69 owerpoint, appli
0110 63 61 74 69 6f 6e 2f 6d 73 77 6f 72 64 2c 20 2a cation/msword, *
0120 2f 2a 0d 0a 41 63 63 65 70 74 2d 4c 61 6e 67 75 /*..Accept-Langu
0130 61 67 65 3a 20 65 6e 2d 55 53 0d 0a 55 73 65 72 age: en-US..User
0140 2d 41 67 65 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f -Agent: Mozilla/
0150 34 2e 30 20 28 63 6f 6d 70 61 74 69 62 6c 65 3b 4.0 (compatible;
0160 20 4d 53 49 45 20 37 2e 30 3b 20 57 69 6e 64 6f MSIE 7.0; Windo
0170 77 73 20 4e 54 20 36 2e 31 3b 20 57 4f 57 36 34 ws NT 6.1; WOW64
0180 3b 20 54 72 69 64 65 6e 74 2f 34 2e 30 3b 20 53 ; Trident/4.0; S
0190 4c 43 43 32 3b 20 2e 4e 45 54 20 43 4c 52 20 32 LCC2; .NET CLR 2
01a0 2e 30 2e 35 30 37 32 37 3b 20 2e 4e 45 54 20 43 .0.50727; .NET C
01b0 4c 52 20 33 2e 35 2e 33 30 37 32 39 3b 20 2e 4e LR 3.5.30729; .N
01c0 45 54 20 43 4c 52 20 33 2e 30 2e 33 30 37 32 39 ET CLR 3.0.30729
01d0 3b 20 4d 65 64 69 61 20 43 65 6e 74 65 72 20 50 ; Media Center P
01e0 43 20 36 2e 30 3b 20 49 6e 66 6f 50 61 74 68 2e C 6.0; InfoPath.
01f0 32 3b 20 2e 4e 45 54 34 2e 30 43 3b 20 41 73 6b 2; .NET4.0C; Ask
0200 54 62 50 54 56 2f 35 2e 31 34 2e 31 2e 32 30 30 TbPTV/5.14.1.200
0210 30 37 29 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 07)..Accept-Enco
0220 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c ding: gzip, defl
0230 61 74 65 0d 0a 48 6f 73 74 3a 20 75 6b 77 74 73 ate..Host: ukwts
0240 76 75 6c 78 33 38 30 2e 65 6c 61 62 73 2e 65 64 vulx380.elabs.ed
0250 73 2e 63 6f 6d 0d 0a 43 6f 6e 6e 65 63 74 69 6f s.com..Connectio
0260 6e 3a 20 4b 65 65 70 2d 41 6c 69 76 65 0d 0a 0d n: Keep-Alive...
0270 0a .

 5 0.260125 192.57.84.244 -> 16.178.121.18 TCP http > 64833 [ACK] Seq=1 Ack=5
72 Win=7040 Len=0

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 28 32 c6 40 00 40 06 69 18 c0 39 54 f4 10 b2 .(2.@.@.i..9T...
0020 79 12 00 50 fd 41 eb ce 13 68 e8 0d e3 e1 50 10 y..P.A...h....P.
0030 00 37 47 f3 00 00 .7G...

 6 0.260635 192.57.84.244 -> 16.173.232.237 TCP 44015 > http [SYN] Seq=0 Win=
5840 Len=0 MSS=1460 TSV=2041979310 TSER=0 WS=7

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 3c 2b 07 40 00 40 06 00 ed c0 39 54 f4 10 ad .<+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0a a9 00 00 00 00 a0 02 .....P..........
0030 16 d0 4a 28 00 00 02 04 05 b4 04 02 08 0a 79 b6 ..J(..........y.
0040 21 ae 00 00 00 00 01 03 03 07 !.........

 7 0.535016 16.173.232.237 -> 192.57.84.244 TCP http > 44015 [SYN, ACK] Seq=0
 Ack=1 Win=8192 Len=0 MSS=1380 WS=8 TSV=170314688 TSER=2041979310

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 3c 27 e2 40 00 76 06 ce 11 10 ad e8 ed c0 39 .<'.@.v........9
0020 54 f4 00 50 ab ef 8e d3 03 b0 85 f2 0a aa a0 12 T..P............
0030 20 00 d8 cb 00 00 02 04 05 64 01 03 03 08 04 02 ........d......
0040 08 0a 0a 26 cb c0 79 b6 21 ae ...&..y.!.

 8 0.535091 192.57.84.244 -> 16.173.232.237 TCP 44015 > http [ACK] Seq=1 Ack=
1 Win=5888 Len=0 TSV=2041979580 TSER=170314688

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 34 2b 08 40 00 40 06 00 f4 c0 39 54 f4 10 ad .4+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0a aa 8e d3 03 b1 80 10 .....P..........
0030 00 2e 26 0d 00 00 01 01 08 0a 79 b6 22 bc 0a 26 ..&.......y."..&
0040 cb c0 ..

 9 0.535519 192.57.84.244 -> 16.173.232.237 HTTP GET /SitePages/Square.aspx H
TTP/1.0

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 03 1f 2b 09 40 00 40 06 fe 07 c0 39 54 f4 10 ad ..+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0a aa 8e d3 03 b1 80 18 .....P..........
0030 00 2e c2 8a 00 00 01 01 08 0a 79 b6 22 c6 0a 26 ..........y."..&
0040 cb c0 47 45 54 20 2f 53 69 74 65 50 61 67 65 73 ..GET /SitePages
0050 2f 53 71 75 61 72 65 2e 61 73 70 78 20 48 54 54 /Square.aspx HTT
0060 50 2f 31 2e 30 0d 0a 41 63 63 65 70 74 3a 20 61 P/1.0..Accept: a
0070 70 70 6c 69 63 61 74 69 6f 6e 2f 78 2d 6d 73 2d pplication/x-ms-
0080 61 70 70 6c 69 63 61 74 69 6f 6e 2c 20 69 6d 61 application, ima
0090 67 65 2f 6a 70 65 67 2c 20 61 70 70 6c 69 63 61 ge/jpeg, applica
00a0 74 69 6f 6e 2f 78 61 6d 6c 2b 78 6d 6c 2c 20 69 tion/xaml+xml, i
00b0 6d 61 67 65 2f 67 69 66 2c 20 69 6d 61 67 65 2f mage/gif, image/
00c0 70 6a 70 65 67 2c 20 61 70 70 6c 69 63 61 74 69 pjpeg, applicati
00d0 6f 6e 2f 78 2d 6d 73 2d 78 62 61 70 2c 20 61 70 on/x-ms-xbap, ap
00e0 70 6c 69 63 61 74 69 6f 6e 2f 76 6e 64 2e 6d 73 plication/vnd.ms
00f0 2d 65 78 63 65 6c 2c 20 61 70 70 6c 69 63 61 74 -excel, applicat
0100 69 6f 6e 2f 76 6e 64 2e 6d 73 2d 70 6f 77 65 72 ion/vnd.ms-power
0110 70 6f 69 6e 74 2c 20 61 70 70 6c 69 63 61 74 69 point, applicati
0120 6f 6e 2f 6d 73 77 6f 72 64 2c 20 2a 2f 2a 0d 0a on/msword, */*..
0130 41 63 63 65 70 74 2d 4c 61 6e 67 75 61 67 65 3a Accept-Language:
0140 20 65 6e 2d 55 53 0d 0a 55 73 65 72 2d 41 67 65 en-US..User-Age
0150 6e 74 3a 20 4d 6f 7a 69 6c 6c 61 2f 34 2e 30 20 nt: Mozilla/4.0
0160 28 63 6f 6d 70 61 74 69 62 6c 65 3b 20 4d 53 49 (compatible; MSI
0170 45 20 37 2e 30 3b 20 57 69 6e 64 6f 77 73 20 4e E 7.0; Windows N
0180 54 20 36 2e 31 3b 20 57 4f 57 36 34 3b 20 54 72 T 6.1; WOW64; Tr
0190 69 64 65 6e 74 2f 34 2e 30 3b 20 53 4c 43 43 32 ident/4.0; SLCC2
01a0 3b 20 2e 4e 45 54 20 43 4c 52 20 32 2e 30 2e 35 ; .NET CLR 2.0.5
01b0 30 37 32 37 3b 20 2e 4e 45 54 20 43 4c 52 20 33 0727; .NET CLR 3
01c0 2e 35 2e 33 30 37 32 39 3b 20 2e 4e 45 54 20 43 .5.30729; .NET C
01d0 4c 52 20 33 2e 30 2e 33 30 37 32 39 3b 20 4d 65 LR 3.0.30729; Me
01e0 64 69 61 20 43 65 6e 74 65 72 20 50 43 20 36 2e dia Center PC 6.
01f0 30 3b 20 49 6e 66 6f 50 61 74 68 2e 32 3b 20 2e 0; InfoPath.2; .
0200 4e 45 54 34 2e 30 43 3b 20 41 73 6b 54 62 50 54 NET4.0C; AskTbPT
0210 56 2f 35 2e 31 34 2e 31 2e 32 30 30 30 37 29 0d V/5.14.1.20007).
0220 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 .Accept-Encoding
0230 3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d : gzip, deflate.
0240 0a 48 6f 73 74 3a 20 75 6b 77 74 73 76 75 6c 78 .Host: ukwtsvulx
0250 33 38 30 2e 65 6c 61 62 73 2e 65 64 73 2e 63 6f 380.elabs.eds.co
0260 6d 0d 0a 56 69 61 3a 20 31 2e 31 20 75 6b 77 74 m..Via: 1.1 ukwt
0270 73 76 75 6c 78 33 38 30 2e 65 6c 61 62 73 2e 65 svulx380.elabs.e
0280 64 73 2e 63 6f 6d 3a 38 30 20 28 73 71 75 69 64 ds.com:80 (squid
0290 2f 32 2e 36 2e 53 54 41 42 4c 45 32 31 29 0d 0a /2.6.STABLE21)..
02a0 58 2d 46 6f 72 77 61 72 64 65 64 2d 46 6f 72 3a X-Forwarded-For:
02b0 20 31 36 2e 31 37 38 2e 31 32 31 2e 31 38 0d 0a 16.178.121.18..
02c0 50 72 6f 78 79 2d 41 75 74 68 6f 72 69 7a 61 74 Proxy-Authorizat
02d0 69 6f 6e 3a 20 42 61 73 69 63 20 55 45 46 54 55 ion: Basic UEFTU
02e0 31 52 49 55 6c 55 3d 0d 0a 41 75 74 68 6f 72 69 1RIUlU=..Authori
02f0 7a 61 74 69 6f 6e 3a 20 42 61 73 69 63 20 55 45 zation: Basic UE
0300 46 54 55 31 52 49 55 6c 55 3d 0d 0a 43 61 63 68 FTU1RIUlU=..Cach
0310 65 2d 43 6f 6e 74 72 6f 6c 3a 20 6d 61 78 2d 61 e-Control: max-a
0320 67 65 3d 32 35 39 32 30 30 0d 0a 0d 0a ge=259200....

 10 0.803484 16.173.232.237 -> 192.57.84.244 HTTP HTTP/1.1 404 Not Found (tex
t/html)

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 02 20 27 e3 40 00 76 06 cc 2c 10 ad e8 ed c0 39 . '.@.v..,.....9
0020 54 f4 00 50 ab ef 8e d3 03 b1 85 f2 0d 95 80 18 T..P............
0030 01 00 b8 93 00 00 01 01 08 0a 0a 26 cb db 79 b6 ...........&..y.
0040 22 c6 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e ".HTTP/1.1 404 N
0050 6f 74 20 46 6f 75 6e 64 0d 0a 43 6f 6e 74 65 6e ot Found..Conten
0060 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d t-Type: text/htm
0070 6c 3b 20 63 68 61 72 73 65 74 3d 75 73 2d 61 73 l; charset=us-as
0080 63 69 69 0d 0a 53 65 72 76 65 72 3a 20 4d 69 63 cii..Server: Mic
0090 72 6f 73 6f 66 74 2d 48 54 54 50 41 50 49 2f 32 rosoft-HTTPAPI/2
00a0 2e 30 0d 0a 44 61 74 65 3a 20 54 68 75 2c 20 30 .0..Date: Thu, 0
00b0 38 20 4d 61 72 20 32 30 31 32 20 30 37 3a 30 37 8 Mar 2012 07:07
00c0 3a 30 35 20 47 4d 54 0d 0a 43 6f 6e 6e 65 63 74 :05 GMT..Connect
00d0 69 6f 6e 3a 20 63 6c 6f 73 65 0d 0a 43 6f 6e 74 ion: close..Cont
00e0 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 33 31 35 0d ent-Length: 315.
00f0 0a 0d 0a 3c 21 44 4f 43 54 59 50 45 20 48 54 4d ...<!DOCTYPE HTM
0100 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 57 33 43 L PUBLIC "-//W3C
0110 2f 2f 44 54 44 20 48 54 4d 4c 20 34 2e 30 31 2f //DTD HTML 4.01/
0120 2f 45 4e 22 22 68 74 74 70 3a 2f 2f 77 77 77 2e /EN""http://www.
0130 77 33 2e 6f 72 67 2f 54 52 2f 68 74 6d 6c 34 2f w3.org/TR/html4/
0140 73 74 72 69 63 74 2e 64 74 64 22 3e 0d 0a 3c 48 strict.dtd">..<H
0150 54 4d 4c 3e 3c 48 45 41 44 3e 3c 54 49 54 4c 45 TML><HEAD><TITLE
0160 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 54 49 54 4c >Not Found</TITL
0170 45 3e 0d 0a 3c 4d 45 54 41 20 48 54 54 50 2d 45 E>..<META HTTP-E
0180 51 55 49 56 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 QUIV="Content-Ty
0190 70 65 22 20 43 6f 6e 74 65 6e 74 3d 22 74 65 78 pe" Content="tex
01a0 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d t/html; charset=
01b0 75 73 2d 61 73 63 69 69 22 3e 3c 2f 48 45 41 44 us-ascii"></HEAD
01c0 3e 0d 0a 3c 42 4f 44 59 3e 3c 68 32 3e 4e 6f 74 >..<BODY><h2>Not
01d0 20 46 6f 75 6e 64 3c 2f 68 32 3e 0d 0a 3c 68 72 Found</h2>..<hr
01e0 3e 3c 70 3e 48 54 54 50 20 45 72 72 6f 72 20 34 ><p>HTTP Error 4
01f0 30 34 2e 20 54 68 65 20 72 65 71 75 65 73 74 65 04. The requeste
0200 64 20 72 65 73 6f 75 72 63 65 20 69 73 20 6e 6f d resource is no
0210 74 20 66 6f 75 6e 64 2e 3c 2f 70 3e 0d 0a 3c 2f t found.</p>..</
0220 42 4f 44 59 3e 3c 2f 48 54 4d 4c 3e 0d 0a BODY></HTML>..

 11 0.803538 192.57.84.244 -> 16.173.232.237 TCP 44015 > http [ACK] Seq=748 Ac
k=493 Win=6912 Len=0 TSV=2041979850 TSER=170314715

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 34 2b 0a 40 00 40 06 00 f2 c0 39 54 f4 10 ad .4+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0d 95 8e d3 05 9d 80 10 .....P..........
0030 00 36 20 05 00 00 01 01 08 0a 79 b6 23 ca 0a 26 .6 .......y.#..&
0040 cb db ..

 12 0.803936 192.57.84.244 -> 16.173.232.237 TCP 44015 > http [FIN, ACK] Seq=7
48 Ack=493 Win=6912 Len=0 TSV=2041979850 TSER=170314715

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 34 2b 0b 40 00 40 06 00 f1 c0 39 54 f4 10 ad .4+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0d 95 8e d3 05 9d 80 11 .....P..........
0030 00 36 20 04 00 00 01 01 08 0a 79 b6 23 ca 0a 26 .6 .......y.#..&
0040 cb db ..

 13 0.803988 192.57.84.244 -> 16.178.121.18 HTTP HTTP/1.0 404 Not Found (text
/html)

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 02 b9 32 c7 40 00 40 06 66 86 c0 39 54 f4 10 b2 ..2.@.@.f..9T...
0020 79 12 00 50 fd 41 eb ce 13 68 e8 0d e3 e1 50 18 y..P.A...h....P.
0030 00 37 8f ed 00 00 48 54 54 50 2f 31 2e 30 20 34 .7....HTTP/1.0 4
0040 30 34 20 4e 6f 74 20 46 6f 75 6e 64 0d 0a 43 6f 04 Not Found..Co
0050 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 ntent-Type: text
0060 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 75 /html; charset=u
0070 73 2d 61 73 63 69 69 0d 0a 53 65 72 76 65 72 3a s-ascii..Server:
0080 20 4d 69 63 72 6f 73 6f 66 74 2d 48 54 54 50 41 Microsoft-HTTPA
0090 50 49 2f 32 2e 30 0d 0a 44 61 74 65 3a 20 54 68 PI/2.0..Date: Th
00a0 75 2c 20 30 38 20 4d 61 72 20 32 30 31 32 20 30 u, 08 Mar 2012 0
00b0 37 3a 30 37 3a 30 35 20 47 4d 54 0d 0a 43 6f 6e 7:07:05 GMT..Con
00c0 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 33 31 35 tent-Length: 315
00d0 0d 0a 58 2d 43 61 63 68 65 3a 20 4d 49 53 53 20 ..X-Cache: MISS
00e0 66 72 6f 6d 20 75 6b 77 74 73 76 75 6c 78 33 38 from ukwtsvulx38
00f0 30 2e 65 6c 61 62 73 2e 65 64 73 2e 63 6f 6d 0d 0.elabs.eds.com.
0100 0a 58 2d 43 61 63 68 65 2d 4c 6f 6f 6b 75 70 3a .X-Cache-Lookup:
0110 20 4d 49 53 53 20 66 72 6f 6d 20 75 6b 77 74 73 MISS from ukwts
0120 76 75 6c 78 33 38 30 2e 65 6c 61 62 73 2e 65 64 vulx380.elabs.ed
0130 73 2e 63 6f 6d 3a 38 30 0d 0a 56 69 61 3a 20 31 s.com:80..Via: 1
0140 2e 30 20 75 6b 77 74 73 76 75 6c 78 33 38 30 2e .0 ukwtsvulx380.
0150 65 6c 61 62 73 2e 65 64 73 2e 63 6f 6d 3a 38 30 elabs.eds.com:80
0160 20 28 73 71 75 69 64 2f 32 2e 36 2e 53 54 41 42 (squid/2.6.STAB
0170 4c 45 32 31 29 0d 0a 43 6f 6e 6e 65 63 74 69 6f LE21)..Connectio
0180 6e 3a 20 63 6c 6f 73 65 0d 0a 0d 0a 3c 21 44 4f n: close....<!DO
0190 43 54 59 50 45 20 48 54 4d 4c 20 50 55 42 4c 49 CTYPE HTML PUBLI
01a0 43 20 22 2d 2f 2f 57 33 43 2f 2f 44 54 44 20 48 C "-//W3C//DTD H
01b0 54 4d 4c 20 34 2e 30 31 2f 2f 45 4e 22 22 68 74 TML 4.01//EN""ht
01c0 74 70 3a 2f 2f 77 77 77 2e 77 33 2e 6f 72 67 2f tp://www.w3.org/
01d0 54 52 2f 68 74 6d 6c 34 2f 73 74 72 69 63 74 2e TR/html4/strict.
01e0 64 74 64 22 3e 0d 0a 3c 48 54 4d 4c 3e 3c 48 45 dtd">..<HTML><HE
01f0 41 44 3e 3c 54 49 54 4c 45 3e 4e 6f 74 20 46 6f AD><TITLE>Not Fo
0200 75 6e 64 3c 2f 54 49 54 4c 45 3e 0d 0a 3c 4d 45 und</TITLE>..<ME
0210 54 41 20 48 54 54 50 2d 45 51 55 49 56 3d 22 43 TA HTTP-EQUIV="C
0220 6f 6e 74 65 6e 74 2d 54 79 70 65 22 20 43 6f 6e ontent-Type" Con
0230 74 65 6e 74 3d 22 74 65 78 74 2f 68 74 6d 6c 3b tent="text/html;
0240 20 63 68 61 72 73 65 74 3d 75 73 2d 61 73 63 69 charset=us-asci
0250 69 22 3e 3c 2f 48 45 41 44 3e 0d 0a 3c 42 4f 44 i"></HEAD>..<BOD
0260 59 3e 3c 68 32 3e 4e 6f 74 20 46 6f 75 6e 64 3c Y><h2>Not Found<
0270 2f 68 32 3e 0d 0a 3c 68 72 3e 3c 70 3e 48 54 54 /h2>..<hr><p>HTT
0280 50 20 45 72 72 6f 72 20 34 30 34 2e 20 54 68 65 P Error 404. The
0290 20 72 65 71 75 65 73 74 65 64 20 72 65 73 6f 75 requested resou
02a0 72 63 65 20 69 73 20 6e 6f 74 20 66 6f 75 6e 64 rce is not found
02b0 2e 3c 2f 70 3e 0d 0a 3c 2f 42 4f 44 59 3e 3c 2f .</p>..</BODY></
02c0 48 54 4d 4c 3e 0d 0a HTML>..

 14 0.804163 192.57.84.244 -> 16.178.121.18 TCP http > 64833 [FIN, ACK] Seq=65
8 Ack=572 Win=7040 Len=0

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 28 32 c8 40 00 40 06 69 16 c0 39 54 f4 10 b2 .(2.@.@.i..9T...
0020 79 12 00 50 fd 41 eb ce 15 f9 e8 0d e3 e1 50 11 y..P.A........P.
0030 00 37 45 61 00 00 .7Ea..

 15 1.064672 16.178.121.18 -> 192.57.84.244 TCP 64833 > http [ACK] Seq=572 Ack
=659 Win=65580 Len=0

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 28 3a 5c 40 00 76 06 2b 82 10 b2 79 12 c0 39 .(:\@.v.+...y..9
0020 54 f4 fd 41 00 50 e8 0d e3 e1 eb ce 15 fa 50 10 T..A.P........P.
0030 40 0b 05 8d 00 00 ff ff ff ff ff ff @...........

 16 1.064864 16.178.121.18 -> 192.57.84.244 TCP 64833 > http [FIN, ACK] Seq=57
2 Ack=659 Win=65580 Len=0

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 28 3a 5d 40 00 76 06 2b 81 10 b2 79 12 c0 39 .(:]@.v.+...y..9
0020 54 f4 fd 41 00 50 e8 0d e3 e1 eb ce 15 fa 50 11 T..A.P........P.
0030 40 0b 05 8c 00 00 ff ff ff ff ff ff @...........

 17 1.064891 192.57.84.244 -> 16.178.121.18 TCP http > 64833 [ACK] Seq=659 Ack
=573 Win=7040 Len=0

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 28 00 00 40 00 40 06 9b de c0 39 54 f4 10 b2 .(..@.@....9T...
0020 79 12 00 50 fd 41 eb ce 15 fa e8 0d e3 e2 50 10 y..P.A........P.
0030 00 37 45 60 00 00 .7E`..

 18 1.070706 16.173.232.237 -> 192.57.84.244 TCP http > 44015 [FIN, ACK] Seq=4
93 Ack=749 Win=65536 Len=0 TSV=170314742 TSER=2041979850

0000 00 50 56 ac 00 c6 00 22 0c d5 bc 00 08 00 45 00 .PV...."......E.
0010 00 34 27 e4 40 00 76 06 ce 17 10 ad e8 ed c0 39 .4'.@.v........9
0020 54 f4 00 50 ab ef 8e d3 05 9d 85 f2 0d 96 80 11 T..P............
0030 01 00 1f 1e 00 00 01 01 08 0a 0a 26 cb f6 79 b6 ...........&..y.
0040 23 ca #.

 19 1.070748 192.57.84.244 -> 16.173.232.237 TCP 44015 > http [ACK] Seq=749 Ac
k=494 Win=6912 Len=0 TSV=2041980120 TSER=170314742

0000 00 22 0c d5 bc 00 00 50 56 ac 00 c6 08 00 45 00 .".....PV.....E.
0010 00 34 2b 0c 40 00 40 06 00 f0 c0 39 54 f4 10 ad .4+.@.@....9T...
0020 e8 ed ab ef 00 50 85 f2 0d 96 8e d3 05 9e 80 10 .....P..........
0030 00 36 1e da 00 00 01 01 08 0a 79 b6 24 d8 0a 26 .6........y.$..&
0040 cb f6

Thanks,
~Kimi ..
Received on Thu Mar 08 2012 - 07:18:49 MST