在OpenVPN和Wireguard连接上有可能发生ARP攻击吗？

Question

我很好奇连接到VPN的用户是否有可能对OpenVPN或Wireguard服务器的同一子网上的其他用户执行ARP欺骗/中毒攻击。OpenVPN和Wireguard在默认情况下是否提供内置的抗ARP攻击的缓解功能&如果是的话，这种保护可以被恶意服务器或受损服务器禁用吗？

Answer 1

ARP是一种链路层2以太网协议，它不存在于IP第3层。

所以不是。

编辑

通常，VPN使用的是TUN，即第3层。有一个TAP层2将携带ARP，但除了业务连接两个远程网络，这是很少使用的。在水龙头桥上，你很可能会用ARP来骗人。