lforum

Putty + SSHd破網一定要用proxy 嗎?
有沒有其他方法?

我發現我用pptp 破網在深圳連網也上不了..
有沒有其他方法?

lforum

原帖由 yhfung 於 2009-4-13 12:50 發表


我估计你不是用中国电信，是有天威i-cable吗？

角色

是啊

Veiver

轉自http://www.hkepc.com/forum/viewt ... page=21#pid18944193

我先講解一下我遇到過的VPN問題吧。早於三年前左右，我前後共花了幾千元購買了三個VPN router，直到現在還在用的，分別為D-Link DI-804HV及DI-824VUP+。在內地是用深圳天威(跟香港的I-CABLE是使用同一技術，即是共享式寬頻，非獨享式)。香港由初期的HGC，轉去HKBN，去年再轉回HGC，VPN的質量一直都很低，package lost少也有10%，實在有和沒有VPN都沒有什麼分別，一直埋怨著HGC及HKBN的低質量服務。最近更發覺不經VPN的remote desktop也連不上，卻發現不經VPN的連回香港router做設定，十分暢順，於是得出一個推論，似乎大陸的防火牆主要是針對port來作封鎖；針對package內容所作的封鎖是較少有，可能需要浪費較多的電腦資源吧
為了証明這點的推測，我在香港建立一台Unbuntu的伺服器，今天下午才設定好OpenVPN。在使用預設的port 1194的時候，跟兩台VPN router的質量不相伯仲，四個package，只有兩個能回來
然後，我就馬上把port改為23做測試，一試之下，真的改善了不少，我現在也是連著VPN發這個帖的。
經速度測試，當然及不上yhfung的2XXKBs，也有5XKB，這是天威的一般速度，速度的樽頸位應該是在天威上。感覺上，下午連線的速度跟現在的連線速度都沒有太大差別
遲些他們封鎖我port 23的話，我就轉去其他的port再繼續用

我雖成功了，但還有很多不明白的地方
OpenVPN的server有一種叫bridge的模式，我也不太明白分別是什麼
我先說一下我設置的方法
server方面，我是根據下面的去設置的
http://forum.ubuntu.org.cn/viewtopic.php?p=532825
OpenVPN入面的server.conf example，很開頭的位置就有port的設定，可因應閣下的需要而改port，預設是1194

如果想當client一方連上VPN後，所有數據都經VPN出去的話，可以參考下面的網址
http://openvpn.net/index.php/documentation/howto.html#redirect
如果唔想所有數據都經由VPN的話，除了不做上面的步驟外，我還設置了Squid作為proxy server，並在瀏覽器內加入proxy server(即VPN server的IP)的資料，就可以用瀏覽器上網了。我習慣用IE的，於是我就在firefox裡加入proxy server的資料，這樣做，IE就可以不經VPN，firefox就經VPN了

至於client方面，我是使用windows GUI介面的，可在http://openvpn.se下載，在openvpn裡(default為C:\Program Files\OpenVPN)有一個sample-config的folder，直接把client.ovpn copy到config裡，從 右下角(時間旁邊)的openvpn icon關掉，再從新開啟一次，右click icon，會發現多了一個connect。先選Edit config，並把remote my-server-1 1194改為自己需要的(my-server-1即是VPN的domain name或IP，1194就是port)。當然記得把server生產出來的ca.crt，client.crt及client.key都copy到config的文件夾中，這樣就完成了

現在我通過VPN來remote desktop，真的暢順得很呢

[ 本帖最後由 Veiver 於 2009-4-14 01:25 編輯 ]

ChinaZ

其實要用OpenVPN 除了DD外,Tomato也有OpenVPN mod Version,也可以做到Site-to-Site or Client-to-Site,不論那一种方法也好我們只想data在一個加密下的狀能傳送,以業餘人仕來說,低成本,容易Setup,不用開PC,為大前題.歡迎大家研究和討論.