<div dir="ltr">I believe you are sending this to the wrong person.</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Dec 17, 2012 at 8:22 AM, Alex Woick <span dir="ltr">&lt;<a href="mailto:alex@wombaz.de" target="_blank">alex@wombaz.de</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Christian Kreibich schrieb am 12.12.2012 10:56:<br>
<div class="im">&gt; We have the header information in the session transcript, so let us take<br>
&gt; a look at what&#39;s going on. In the meantime it would be helpful if you<br>
&gt; could tell us (e.g. via a tcpdump) what&#39;s the content we retrieve from<br>
&gt; your webserver. I suppose it&#39;s a 404 of some sort?<br>
</div>Yes, exactly. Apache acts as if the proxy request is a normal request to<br>
the local web server.<br>
<br>
   Frame: Number = 364, Captured Frame Length = 481, MediaType = ETHERNET<br>
+ Ethernet: Etype = Internet IP<br>
(IPv4),DestinationAddress:[00-0C-29-F8-28-E0],SourceAddress:[BC-5F-F4-45-83-08]<br>
+ Ipv4: Src = 10.10.10.14, Dest = 10.10.10.11, Next Protocol = TCP,<br>
Packet ID = 9106, Total IP Length = 467<br>
+ Tcp: Flags=...AP..., SrcPort=52493, DstPort=HTTP(80), PayloadLen=427,<br>
Seq=2515443093 - 2515443520, Ack=2358625587, Win=256 (scale factor 0x8)<br>
= 65536<br>
- Http: Request, GET<br>
<a href="http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5" target="_blank">http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5</a><br>
<br>
     Command: GET<br>
   - URI:<br>
<a href="http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5" target="_blank">http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5</a><br>
      Location:<br>
<a href="http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5" target="_blank">http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5</a><br>
<br>
     ProtocolVersion: HTTP/1.1<br>
     Host:  <a href="http://n2.netalyzr.icsi.berkeley.edu:80" target="_blank">n2.netalyzr.icsi.berkeley.edu:80</a><br>
     UserAgent:  Mozilla/5.0 (Windows NT 6.1; WOW64; rv:17.0)<br>
Gecko/20100101 Firefox/17.0<br>
     Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8<br>
     Accept-Language:  de,en;q=0.5<br>
     Accept-Encoding:  gzip, deflate<br>
     Accept-Charset:  ISO-8859-1,utf-8;q=0.7,*;q=0.7<br>
     Connection:  close<br>
     HeaderEnd: CRLF<br>
<br>
   Frame: Number = 366, Captured Frame Length = 572, MediaType = ETHERNET<br>
+ Ethernet: Etype = Internet IP<br>
(IPv4),DestinationAddress:[BC-5F-F4-45-83-08],SourceAddress:[00-0C-29-F8-28-E0]<br>
+ Ipv4: Src = 10.10.10.11, Dest = 10.10.10.14, Next Protocol = TCP,<br>
Packet ID = 18040, Total IP Length = 558<br>
+ Tcp: Flags=...AP..., SrcPort=HTTP(80), DstPort=52493, PayloadLen=518,<br>
Seq=2358625587 - 2358626105, Ack=2515443520, Win=245 (scale factor 0x6)<br>
= 15680<br>
- Http: Response, HTTP/1.1, Status: Not found, URL:<br>
<a href="http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5" target="_blank">http://n2.netalyzr.icsi.berkeley.edu/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5</a><br>
<br>
     ProtocolVersion: HTTP/1.1<br>
     StatusCode: 404, Not found<br>
     Reason: Not Found<br>
     Date:  Mon, 17 Dec 2012 13:08:55 GMT<br>
     Server:  Apache/2.2.15 (CentOS)<br>
     ContentLength:  338<br>
     Connection:  close<br>
   + ContentType:  text/html; charset=iso-8859-1<br>
     HeaderEnd: CRLF<br>
   - payload: HttpContentType =  text/html; charset=iso-8859-1<br>
      HtmlElement: &lt;!DOCTYPE HTML PUBLIC &quot;-//IETF//DTD HTML 2.0//EN&quot;&gt;<br>
      HtmlElement:<br>
&lt;html&gt;<br>
      HtmlElement: &lt;head&gt;<br>
      HtmlElement:<br>
&lt;title&gt;<br>
      HtmlElement: 404 Not Found&lt;/title&gt;<br>
      HtmlElement:<br>
&lt;/head&gt;<br>
      HtmlElement: &lt;body&gt;<br>
      HtmlElement:<br>
&lt;h1&gt;<br>
      HtmlElement: Not Found&lt;/h1&gt;<br>
      HtmlElement:<br>
&lt;p&gt;<br>
      HtmlElement: The requested URL<br>
/conn/id=43ca208a-9025-9a9af3bb-31a2-47d2-82c5 was not found on this<br>
server.&lt;/p&gt;<br>
      HtmlElement:<br>
&lt;hr&gt;<br>
      HtmlElement:<br>
&lt;address&gt;<br>
      HtmlElement: Apache/2.2.15 (CentOS) Server at<br>
<a href="http://n2.netalyzr.icsi.berkeley.edu" target="_blank">n2.netalyzr.icsi.berkeley.edu</a> Port 80&lt;/address&gt;<br>
      HtmlElement:<br>
&lt;/body&gt;<br>
      HtmlElement: &lt;/html&gt;<br>
      HtmlElement:<br>
<br>
I made a Microsoft Network monitor dump of one netalyzr session on my<br>
Windows machine (the one I run the netalyzr test from). As far as I<br>
know, the capture format is readable by many analyzer tools. I included<br>
frames from firefox.exe and java.exe. You can download it from here:<br>
<br>
<a href="http://www.wombaz.de/files-to-transfer/netalyzr.cap" target="_blank">http://www.wombaz.de/files-to-transfer/netalyzr.cap</a><br>
<br>
Tschau<br>
<span class="HOEnZb"><font color="#888888">Alex<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
Netalyzr mailing list<br>
<a href="mailto:Netalyzr@mailman.ICSI.Berkeley.EDU">Netalyzr@mailman.ICSI.Berkeley.EDU</a><br>
<a href="http://mailman.ICSI.Berkeley.EDU/mailman/listinfo/netalyzr" target="_blank">http://mailman.ICSI.Berkeley.EDU/mailman/listinfo/netalyzr</a><br>
</div></div></blockquote></div><br></div>