Sorry but more complete tethereal out which run filter on destination is here : <br><br>[root@CACHE1 ~]# tethereal host 213.171.218.15 -n&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br>Running as user &quot;root&quot; and group &quot;root&quot;. This could be dangerous.<br>
Capturing on eth1<br>&nbsp; 0.000000 85.247.162.18 -&gt; 213.171.218.15 HTTP GET / HTTP/1.1 <br>&nbsp; 0.000004 213.171.218.15 -&gt; 85.247.162.18 TCP 80 &gt; 39571 [ACK] Seq=1 Ack=386 Win=62 Len=0 TSV=11294071 TSER=2135261<br>&nbsp; 0.000006 85.247.162.2 -&gt; 213.171.218.15 TCP 35330 &gt; 80 [SYN] Seq=0 Win=5840 Len=0 MSS=1460 TSV=11294071 TSER=0 WS=7<br>
&nbsp; 0.199523 213.171.218.15 -&gt; 85.247.162.2 TCP 80 &gt; 35330 [SYN, ACK] Seq=0 Ack=1 Win=16384 Len=0 MSS=1460 WS=0 TSV=0 TSER=0<br>&nbsp; 0.199533 85.247.162.2 -&gt; 213.171.218.15 TCP 35330 &gt; 80 [ACK] Seq=1 Ack=1 Win=5888 Len=0 TSV=11294268 TSER=0<br>
&nbsp; 0.199603 85.247.162.2 -&gt; 213.171.218.15 HTTP GET / HTTP/1.0 <br>&nbsp; 0.504191 213.171.218.15 -&gt; 85.247.162.2 TCP [TCP segment of a reassembled PDU]<br>&nbsp; 0.504199 85.247.162.2 -&gt; 213.171.218.15 TCP 35330 &gt; 80 [ACK] Seq=451 Ack=1449 Win=8832 Len=0 TSV=11294570 TSER=52303830<br>
&nbsp; 0.504241 213.171.218.15 -&gt; 85.247.162.2 HTTP HTTP/1.1 200 OK&nbsp; (text/html)<br>&nbsp; 0.504246 85.247.162.2 -&gt; 213.171.218.15 TCP 35330 &gt; 80 [ACK] Seq=451 Ack=2083 Win=11648 Len=0 TSV=11294570 TSER=52303830<br>&nbsp; 0.504359 213.171.218.15 -&gt; 85.247.162.18 HTTP HTTP/1.0 200 OK&nbsp; (text/html)<br>
&nbsp; 0.504364 213.171.218.15 -&gt; 85.247.162.18 HTTP Continuation or non-HTTP traffic<br>&nbsp; 0.504402 213.171.218.15 -&gt; 85.247.162.18 HTTP Continuation or non-HTTP traffic<br>&nbsp; 0.514428 85.247.162.18 -&gt; 213.171.218.15 TCP 39571 &gt; 80 [ACK] Seq=386 Ack=1449 Win=3386 Len=0 TSV=2135390 TSER=11294570<br>
&nbsp; 0.514577 85.247.162.18 -&gt; 213.171.218.15 TCP 39571 &gt; 80 [ACK] Seq=386 Ack=1579 Win=3386 Len=0 TSV=2135390 TSER=11294570<br>&nbsp; 0.517022 85.247.162.18 -&gt; 213.171.218.15 TCP 39571 &gt; 80 [ACK] Seq=386 Ack=2213 Win=4110 Len=0 TSV=2135390 TSER=11294570<br>
<br clear="all"><br>-- <br>Regards<br>Hamid Hashemi<br>