公司能检测到使用 WireGuard 的流量么

[yoa1q7y]

主要为了方便在公司访问家里的设备
但是组成虚拟网络之后，在家也可以直接访问公司的设备
看到站内提到有人通过内网穿透技术打洞被公司抓的例子
不知道使用 WireGuard 会不会被检测到

[XiLingHost]

wireguard 也是有协议特征的，你这种需求需要的是带有混淆的协议

[germain]

当然能检测到，就算你跑个 Wireshark 也能显示出所有 wg 包

[billgong]

> 看到站内提到有人通过内网穿透技术打洞被公司抓的例子

有这个担忧就别用公司的网和公司的设备，确实是留着把柄给别人抓的节奏。

[ohmyself]

别用公司的网。用自己的流量。

[mringg]

"在家也可以直接访问公司的设备"这个肯定是有问题的了

[liliclinton]

wg 特征很明显，国内所有防火墙产品都能识别到

[LeoJ]

你这都不用检测是不是 wireguard 的流量好吧… 太好抓了😂

[v2000000001ex]

tls wrapper

[elfive]

硬件防火墙特征数据库应该其能够识别到这种流量的。

[BeautifulSoap]

我本以为在公司电脑里装个 teamviewwer 已经是非常危险的行为了，没想到你们一个个还想着要给公司电脑打洞。。。。。

[yoa1q7y]

那我还是赶紧关了吧，老实点好😂

[chotow]

歪楼，请问 ZeroTier 有明显特征吗 😂 除了软件不同，用它干的事情和楼主一样，突然觉得好危险

[HandSonic]

建议 OpenVPN 套一层 SS 或者其他任何带混淆的爬墙代理

[Love4Taylor]

之前 WireGuard 的邮件列表里有一条 iptables 命令直接 ban 。

https://lists.zx2c4.com/pipermail/wireguard/2018-September/003289.html

[dangyuluo]

在自己的电脑上开一个后门，完美地给自己找不痛快

[yaott2020]

v2ray 不就行了吗

[SenLief]

还不如 v2ray 这种

[ic2y]

打洞被发现了，我们这里就是全公司通报批评。

如果刚好，打洞又被黑客利用了，被入侵，造成了资损。那后果比开除严重多了。

[k9982874]

wg 是个 vpn 组网工具，协议混淆不是它的实现目的

[yoa1q7y]

@BeautifulSoap
@dangyuluo 我咋感觉 VPN 的技术原理跟内网穿透还是有点区别的