Какие есть утилиты для атаки на Openvpn сеть, можно ли их идентифицировать в локальной сети через Wireshark?

Question

[gremlintv2]

Есть несколько домашних маршрутизаторов Zyxel Keenetic(2), есть клиенты, которые подключаються посредством WiFi к локальной сети каждого из маршрутизаторов (на каждом маршрутизаторе свой DHCP + маска сети). Оба маршрутизатора подключены к TP-LINK941 который раздает им WAN канал.
В сети есть пользователи, которым необходимо в добровольно-принудительном порядке подключаться к openvpn серверу.
Переодически, когда нагрузка на локальную сеть вырастает, при подключении на один из маршрутизаторов возникают проблемы с openvpn, которые проявляются в потере пакетов в Wireshark и невозможности подключиться к VPN.
Возникает ряд вопросов:

1. Как локализовать проблему потери связи с openvpn сервером?
   
2. Как проверить, связана ли эта проблема с интернет провайдером (может стоит vpn трафик пускать по 80 (http порту) )?
   
3. Как проверить, что проблема не в TP-LINK?
   
4. Как проверить, что проблема не в Openvpn сервере\клиенте, какие логи смотреть? Смотрел системные логи, смотрел логи openvpn сервера - пусто. Такое впечатление, что связь не пропадает, но трафик просто перестает ходить через VPN канал.
   
5. Как проверить, что это не чьих то шаловливых ручек дело, есть ли такие утилиты и можно ли их идентифицировать в локальной сети через Wireshark?
   
   

Comments

[Moskus]

Во всём, как всегда, виноват Wi-Fi.

Answer 1

[АртемЪ]

Как локализировать проблему потери связи с openvpn сервером?

Ну если возникают проблемы - в первую очередь смотрим логи VPN, маршрутизаторов и оттуда уже танцуем дальше.

Переодически когда нагрузка на локальную сеть выростает при подключении на один из маршрутизаторов возникают проблемы с openvpn, которые проявляются в потере пакетов

В общем то учитывая что у вас клиенты подключаются по WiFi - потери пакетов в сети это вполне закономерное явление при большой нагрузке.
Поэтому я бы в первую очередь смотрел в таких случаях на беспроводной канал.

Answer 2

[res2001]

OpenVPN гораздо лучше работает по UDP, чем по TCP, особенно при плохом качестве связи.

Comments

[res2001]

На личном опыте - в условиях где на TCP соединении уже полный коматоз, по UDP вполне сносно можно работать. Атак у меня никаких не было - просто клиенты и сервер очень далеко друг от друга и качество связи не предсказуемое.