<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Hi Junxiao,<br>
    <br>
    sorry to come back to you on this thing again, I know that I should
    simply update my software which is outdated.<br>
    <br>
    Now I see a Data packet generated by ndnpoke (some software versions
    and OS listed in the previous mail) that contains the following:<br>
    <br>
50:fd:01:83:51:08:00:00:00:00:00:00:00:00:54:fd:01:75:06:fd:01:71:07:22<br>
    <br>
    which, according to your previous hypothesis, could be decoded like:<br>
    <br>
    50 fd     // NdnlpData<br>
        01 83     // ????<br>
        51 08     // <font face="monospace, monospace">NdnlpSequence<br>
            </font>00 00 00 00 00 00 00 00<br>
        54 fd     // NdnlpPayload<br>
        01 75     // again ????<br>
            06 fd    // Data<br>
                01 71 // ibid<br>
                07 22 // name<br>
    <br>
    In addition, as you can see the 'fd' length value is never
    decremented...this sound a bit weird. Any idea?<br>
    <br>
    Best,<br>
    Salvatore<br>
    <br>
    <div class="moz-cite-prefix">On 12/15/2015 04:37 PM, Junxiao Shi
      wrote:<br>
    </div>
    <blockquote
cite="mid:CAOFH+OYmN9=T3heQwbDr20RP0tNqBhjer0J6nWfa1U9ybqRtLA@mail.gmail.com"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
      <div dir="ltr">Hi Salvatore
        <div><br>
        </div>
        <div>The payload of the first packet in the pcap
is 50:37:51:08:00:00:00:00:00:00:00:11:54:2b:05:29:07:21:08:10:70:34:73:6f:66:74:77:61:72:65:73:77:69:74:63:68:08:0d:73:61:79:68:65:6c:6c:6f:77:6f:72:6c:64:0a:04:10:f2:e0:8f.</div>
        <div>This appears to be <a moz-do-not-send="true"
            href="http://redmine.named-data.net/projects/nfd/wiki/NDNLP-TLV">NDNLPv1-TLV</a>
          protocol, and can be interpreted as:</div>
        <div><br>
        </div>
        <div><font face="monospace, monospace">50 37 // NdnlpData</font></div>
        <div><font face="monospace, monospace">   51 08 // NdnlpSequence</font></div>
        <div><font face="monospace, monospace">      00 00 00 00 00 00
            00 11</font></div>
        <div><font face="monospace, monospace">   54 2b // NdnlpPayload</font></div>
        <div><font face="monospace, monospace">      05 29 // Interest</font></div>
        <div><font face="monospace, monospace">         07 21 // Name</font></div>
        <div><font face="monospace, monospace">            08 10 //
            NameComponent</font></div>
        <div><font face="monospace, monospace">               70 34 73
            6f 66 74 77 61 72 65 73 77 69 74 63 68</font></div>
        <div><font face="monospace, monospace">            08 0d //
            NameComponent</font></div>
        <div><font face="monospace, monospace">               73 61 79
            68 65 6c 6c 6f 77 6f 72 6c 64</font></div>
        <div><font face="monospace, monospace">         0a 04 // Nonce</font></div>
        <div><font face="monospace, monospace">            10 f2 e0 8f</font></div>
        <div><br>
        </div>
        <div>Neither ndndump nor NDN dissector for Wireshark supports
          NDNLPv1-TLV.</div>
        <div>In latest NFD, NDNLPv1-TLV is deprecated and replaced by <a
            moz-do-not-send="true"
            href="http://redmine.named-data.net/projects/nfd/wiki/NDNLPv2">NDNLPv2</a>,
          which will be supported by NDN dissector for Wireshark in #<a
            moz-do-not-send="true"
            href="http://redmine.named-data.net/issues/3197">3197</a>.</div>
        <div><br>
        </div>
        <div>Yours, Junxiao<br>
          <div class="gmail_extra"><br>
            <div class="gmail_quote">On Mon, Dec 14, 2015 at 3:52 PM,
              Salvatore Signorello <span dir="ltr"><<a
                  moz-do-not-send="true"
                  href="mailto:salvatore.signorello@uni.lu"
                  target="_blank"><a class="moz-txt-link-abbreviated" href="mailto:salvatore.signorello@uni.lu">salvatore.signorello@uni.lu</a></a>></span>
              wrote:<br>
              <blockquote class="gmail_quote" style="margin:0px 0px 0px
0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Hi
                Alex,<br>
                <br>
                the pcap is in attach. I'm not using the latest version
                of the software tools and daemon, so if you either don't
                see the issue or are not able to reproduce it. I'll
                likely update the ndn software suite before asking you
                for more support.<br>
                <br>
                Thanks,<br>
                Salvatore</blockquote>
            </div>
          </div>
        </div>
      </div>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Salvatore Signorello
PhD student @ SecanLab

Interdisciplinary Centre for Security, Reliability and Trust
SnT, University of Luxembourg
<a class="moz-txt-link-freetext" href="http://wwwen.uni.lu/snt/people/salvatore_signorello">http://wwwen.uni.lu/snt/people/salvatore_signorello</a></pre>
  </body>
</html>