家宽 ip（海外）被 ipinfo.io 标记为 VPN

[serafin]

我的网站用 ipinfo.io 的 API 统计，最近发现大量访问来自 VPN 网络。可是我家的 ip 访问才是大头。我一查，好家伙，我的家宽 ip 被标记为 VPN 。我确实有用群晖 NAS 搭 L2TP/IPSec VPN ， 就我一个人用。

[...]
{
   "privacy":"Object",
   "vpn":true,
   "proxy":false,
   "tor":false,
   "relay":false,
   "hosting":false,
   "service":""
}
[...]

[1423]

这不是说 ipinfo 结果挺准嘛

[serafin]

L2TP/IPSec 需要开放 3 个 UPD 端口。 是如何被检测的？

[Lentin]

同网段 ip 都被识别了吗=。=？

[serafin]

@Lentin 没有。就我的 IP 是 VPN 。

[serafin]

破案了，都是标准端口。L2TP：1701 端口。如果是 IPSec ，工作在 500 和 4500 端口。就差把“我提供 VPN”写脑门上了。😭😭😭
```
nmap -sU -p 1701,500,4500 <目标 IP>

PORT STATE SERVICE
500/udp open isakmp
1701/udp open|filtered L2TP
4500/udp open|filtered nat-t-ike

```
有谁知道如何隐藏一下啊？

[cnbatch]

换其它 VPN ，比如 wireguard 或者 UDP 端口的 OpenVPN

[systemcall]

换 v2ray ，可以伪装到谁都不认识，可以模仿一般的网站、微信电话、游戏联机等等，自己多调整就是了

[SoFarSoGood]

wireguard 你值得拥有，udp ，端口任意

[dode]

6

[alamak76]

试一试 ip2location.io 结果如何？

[serafin]

@alamak76 ip2location.io 没有识别 VPN 。特意找了几个 VPN ip 都没标记。

[alamak76]

@serafin 可以分享 IP 吗？

[serafin]

@alamak76 我的 IP 就不分享了。https://www.vpngate.net 这个网站的 IP 提供 L2TP/IPsec 都被标记为 VPN 。

[serafin]

关闭 L2TP/IPsec 大概一个月才更新为"vpn":false