AnthraX

V2EX 第 44042 号会员，加入于 2013-08-17 09:38:51 +08:00

AnthraX 提问技术话题好玩工作信息交易信息城市相关

在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

1

信息安全 • AnthraX • 2013-08-17 10:42:13 AM • 最后回复来自 ayanamist

23

» AnthraX 创建的更多主题

AnthraX 最近回复了

2013-08-17 18:02:33 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@chenshaoju
我这边日志里也出现了
pluto[6472]: packet from xxxx:55198: sending notification PAYLOAD_MALFORMED to xxxx:55198
Aug 17 09:40:02 li415-56 pluto[6472]: packet from xxxx:55198: not enough room in input packet for ISAKMP Message (remain=2, sd->size=28)

说明ipsec应该没问题

很奇怪，看来不是大规模的行为……
我朋友在江苏，用的是联通的adsl，他蹭邻居的wifi也是一样的问题。

2013-08-17 16:38:51 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@chenshaoju
@ayanamist

能不能麻烦你们nc 106.187.95.56 500 -u
然后随便输入点东西回车，看看能不能收到任何回复？（一般是乱码）

2013-08-17 15:21:38 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@chenshaoju 再试试呢？重启了一下ipsec

2013-08-17 15:01:00 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@chenshaoju
给你账号试一下
ip 106.187.95.56
ipsec secret:FUCKGFWFUCKGFW
用户名 test
密码test123

2013-08-17 13:31:35 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

vpn服务器是linode东京机房的，106.187.x.x
很多vps在这个机房的朋友也遇到一样的问题

2013-08-17 13:30:22 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@chenshaoju 连接设置用的是需要加密(如果服务器拒绝将断开连接)，但是用这个选项的话没有ipsec也可以连上，导致l2tp变成明文的。

如果用最下面的最大强度加密，则会说服务器不支持该加密方式

2013-08-17 11:09:25 +08:00

回复了 AnthraX 创建的主题 › 信息安全 › 在GFW的干扰下IPsec/L2TP vpn变成明文，大家小心

@jasontse 是ipsec失效导致vpn退化成不加密的l2tp

» AnthraX 创建的更多回复