我的网站用 ipinfo.io 的 API 统计,最近发现大量访问来自 VPN 网络。可是我家的 ip 访问才是大头。我一查,好家伙,我的家宽 ip 被标记为 VPN 。我确实有用群晖 NAS 搭 L2TP/IPSec VPN , 就我一个人用。
[...]
{
"privacy":"Object",
"vpn":true,
"proxy":false,
"tor":false,
"relay":false,
"hosting":false,
"service":""
}
[...]
1
1423 2023-07-24 15:28:07 +08:00
这不是说 ipinfo 结果挺准嘛
|
2
serafin OP L2TP/IPSec 需要开放 3 个 UPD 端口。 是如何被检测的?
|
3
Lentin 2023-07-24 15:49:35 +08:00
同网段 ip 都被识别了吗=。=?
|
5
serafin OP 破案了,都是标准端口。L2TP:1701 端口。如果是 IPSec ,工作在 500 和 4500 端口。就差把“我提供 VPN”写脑门上了。😭😭😭
``` nmap -sU -p 1701,500,4500 <目标 IP> PORT STATE SERVICE 500/udp open isakmp 1701/udp open|filtered L2TP 4500/udp open|filtered nat-t-ike ``` 有谁知道如何隐藏一下啊? |
6
cnbatch 2023-07-24 16:57:14 +08:00
换其它 VPN ,比如 wireguard 或者 UDP 端口的 OpenVPN
|
7
systemcall 2023-07-24 21:52:54 +08:00 via Android
换 v2ray ,可以伪装到谁都不认识,可以模仿一般的网站、微信电话、游戏联机等等,自己多调整就是了
|
8
SoFarSoGood 2023-07-25 00:37:01 +08:00
wireguard 你值得拥有,udp ,端口任意
|
9
dode 2023-07-25 08:42:51 +08:00
6
|
10
alamak76 2023-07-25 12:49:52 +08:00
试一试 ip2location.io 结果如何?
|
11
serafin OP @alamak76 ip2location.io 没有识别 VPN 。特意找了几个 VPN ip 都没标记。
|
13
serafin OP @alamak76 我的 IP 就不分享了。https://www.vpngate.net 这个网站的 IP 提供 L2TP/IPsec 都被标记为 VPN 。
|
14
serafin OP 关闭 L2TP/IPsec 大概一个月才更新为"vpn":false
|