BGP TCP MD5 认证：不一致的表现与排查

MD5 认证在 TCP 层校验：不一致时表现为 TCP 连接超时或被重置，而不是 BGP Notification；核对两端口令逐字符一致。

BGP 与广域网速查网络更新于 2026-10-12

原理	TCP MD5 签名（RFC 2385）
症状	连接超时或重置，无 BGP 报文交互
核对	两端口令逐字符比对
演进	TCP-AO（RFC 5925）逐步替代 MD5

配置对照

# Cisco
neighbor 203.0.113.2 password MySecret
# 华为
peer 203.0.113.2 password cipher MySecret
! 排查
show ip bgp neighbors 203.0.113.2 | include password

易错点

抓包找 BGP 报文：认证失败发生在 TCP 层，抓不到 BGP 交互
口令含特殊字符：两端转义处理不一致导致隐性不匹配

数据来源与参考

RFC 2385: TCP MD5 签名
RFC 5925: TCP-AO

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌