AEAD Decrypt error с чем связано?

Question

[Nikita]

Доброго времени суток. Назрел вопрос, с чем связан спам вот этим вот в клиентский лог openvpn'а ?

Sun Mar 27 22:19:10 2022 AEAD Decrypt error: bad packet ID (may be a replay): [ #584132 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Sun Mar 27 22:19:10 2022 AEAD Decrypt error: bad packet ID (may be a replay): [ #584133 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings
Sun Mar 27 22:19:10 2022 AEAD Decrypt error: bad packet ID (may be a replay): [ #584134 ] -- see the man page entry for --no-replay and --replay-window for more info or silence this warning with --mute-replay-warnings

Где то читал что проблемы с MTU и MSS, но гугление сказало что спецом крутить в опенвпн их не нужно.
Возникает не всегда, если потыкать mssfix в сторону уменьшения от дефолтных 1450, то ошибка пропадает с клиента и появляется на сервере

Comments

[res2001]

Посмотрите тут:
https://www.adamintech.com/how-to-fix-aead-decrypt...
Тут подробней про вычисление правильного MTU и MSSFIX
https://www.sonassi.com/help/troubleshooting/setti...

Начните с включения tls, если еще не включено, затем проверьте не ушла ли ошибка.
Дальше выставьте MTU и MSSFIX.

[Nikita]

res2001, tls включено, поменял параметры у replay-window и убрал mssfix с клиента, пока что проблем нет. Если попытаться покрутить mssfix ошибки сыпятся на сервере. Или mssfix нужно настраивать с двух сторон ? MTU 1500 на интерфейсах клиента-сервера