>[оверквотинг удален]
>> один год их уже читаю) - этому свидетельство моя приведенная расшифровка
>> пакета. к тому же, учитывая наличие GRE и его несколько специфичную
>> реализацию в poptop, данных ссылок явно недостаточно для ответа.
>> вопрос уперся только в одно значение, которое я понять не могу. не
>> надо ссылок - просто если знаете (или есть предположения), то просто
>> скажите что это такое.
> Из того, что я понял:
> После заголовка GRE, идет заголовок PPP-инкапсуляции (первая ссылка), который состоит
> из поля протокола, занимающего 1 или 2 байта и всякого мусора.
> Значение 0x21 для поля протокола: IP-пакет (вторая ссылка).

подробней можно по 2-й ссылке (цитату) - у меня видимо лыжи не едут совсем на этот вопрос... глаз замылился. 0x21 - ОДИН байт (не 0x0021). где там оно в rfc?

хотя думаю, что скорее всего Вы правы. надо просто исходник poptop поглядеть (так не хотелось, но придется - дело принципа :)). наверное дело в реализации... спасибо.