图解 L2TP 密码验证过程

[kxmp]

https://i.imgur.com/BgezX8H.png
连接的时候,客户端要发出去这个信息.当然是明文的...
https://i.imgur.com/Anuiohs.png

c是windows客户端
s是服务端
下面9行字对应第一张图从上到下9个包
c:l2tp vpn!的干活
s:密码.?

c:咱们开始吧...(小声点,别让别人听到.) 其实已经被别人听到了
s:嗯.... (前4个包不仅没加密而且还暴露了你试图使用l2tp over ipsec)
c:我开始了.. (这时候才开始传送加密的密码数据,但是一开始已经暴露了你是要用l2tp)
s:有感觉了...

c:快速模式~你懂的 (快速模式过后,身份验证过程就彻底结束了.也就是数据全部都用esp封装.由ipsec隧道传送)
s:你确认么?
c:你快点行不行
esp上了....

[kiritoalex]

2333333333

[xenme]

L2TP Over IPSEC

[quericy]

噗噗噗噗噗噗

[ryd994]

加force_encapsulate会怎么样？

[kxmp]

@ryd994
forceencaps = yes | no
force UDP encapsulation for ESP packets even if no NAT situation
is detected. This may help to surmount restrictive firewalls.
In order to force the peer to encapsulate packets, NAT detection
payloads are faked (IKEv2 only).

[ryd994]

@kxmp 手册我有认真看啦
我是好奇抓包会是什么样子

[kxmp]

@ryd994 开那个没用啊l2tp又不是ikev2.