[8.162][BUG][OPEN] protocol in flow monitor not correct

Is this in any way reproducible?

well I am looking at the flow monitor and I can see it as we speak. I will post another pic later today

Well, what sites are you surfing on then? If you blacken the relevant area of the screen again, we won't get any further [;)]

haha. next one will be clean-promise. Bear with me..you will get the info later today

Hi kai

I have attached the relevant pic showing port 80 and 995 as unclassified

Thanks

Ah, now it makes sense Google mail POP3S and Windows Live calendaring, probably CalDAV...

Hi kai

I have attached the relevant pic showing port 80 and 995 as unclassified

Thanks

Can you provide packet captures of the unclassified flows?
E.g. for the pop3s connection, you could use:

tcpdump -ni eth1 -w pop3s.cap -s0 port 995

replace eth1 with your public network interface, e.g. ppp0.

Warning: please double-check that the captures do not contain any
sensitive information (e.g. passwords).

Also, the capture must contain the start of the connection (i.e., in the
case of TCP the capture must contain the tcp handshake).

I will produce the TCP dumps and you will have it by tomorrow [:)]

Can you provide an email address so I can send the pcap file? I can see it as pop3s traffic