我的 openwrt 日志里出现了这个，请问是怎么回事？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

这是一个创建于 267 天前的主题，其中的信息可能已经有所发展或是发生改变。

Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10466]: main: added 1 points (total 1) for IP '79.124.49.202' to ban list
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10546]: sec-mod: received request from pid 30231 and uid 0
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10546]: sec-mod: cmd [size=38] sm: sign hash
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[30231]: worker: 79.124.49.202 accepted connection
Sat Jan 18 05:37:16 2025 daemon.notice ocserv[30231]: worker: 79.124.49.202 warning: Received record packet of unknown type 3
Sat Jan 18 05:37:16 2025 daemon.warn ocserv[30231]: GnuTLS error (at worker-vpn.c:889): An unexpected TLS packet was received.
Sat Jan 18 05:37:16 2025 daemon.err ocserv[10466]: NLM query failed No such file or directory
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10466]: main: queue_length retval:-1 rqueue:0 wqueue:0
Sat Jan 18 05:37:16 2025 daemon.info ocserv[10466]: main: delaying accepts for 100 ms
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10466]: main:79.124.49.202:60887 worker terminated
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10466]: main:79.124.49.202:60887 user disconnected (reason: unspecified, rx: 0, tx: 0)

先说说我这边的情况，ImmortalWrt ，有公网，开启 DDNS ，防火墙禁 ping 禁 IGMP ，web 管理页面不在外网侧开启，从外面连进去唯一的办法就是 openconnect VPN ，我通常使用证书登入，留了个密码登入方式，但密码相当复杂，不大存在被爆破的可能。
日志信息应该是来自 ocserv ，也就是 openconnect VPN 插件。
第一条这个：
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[10466]: main: added 1 points (total 1) for IP '79.124.49.202' to ban list
按照理解，应该'79.124.49.202'这个 IP 被封锁了是吧？

但为何在：
Sat Jan 18 05:37:16 2025 daemon.debug ocserv[30231]: worker: 79.124.49.202 accepted connection
这里，会有一个 accepted connection 的提示？

ocserv

Ban

connection

1 条回复

maichaide

252 天前

还是用 zerotier 和 wireguard 吧，openvpn 、softether 之类早被爆了，更不要用 frps 之类