☰

可能是重放攻击？OPENVPN

tag-icon • tag-icon openvpn
可能是重放攻击？OPENVPN

有一段时间，我的正常 OPENVPN 连接变得非常麻烦...有三个症状：

  1. 连接速度极慢，

  2. 我的官方带宽快被占满了……

  3. 当我使用 UDP 时，此错误遍布日志（几分钟内您就可以看到超过 200,000 次）：

    Thu May 30 20:43:12 2019 AEAD Decrypt error: bad packet ID (may be a replay): [ #207142 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings

  4. 当我使用 TCP 时，连接速度更慢（再次使用全部带宽），但日志中没有错误。

没有 tun-mtu 或 MSSFix 改变结果...（两侧都尝试了较低的 mtu（如 1300），但没有成功。）

配置很正常，与我去年使用的相同，但突然间一切都乱了。

这看起来像是重放攻击吗？如果是真的，有什么解决方案吗？

相关内容