文章标签 ‘VPN’
域名服务器缓存污染（DNS cache poisoning），又名域名服务器快取侵害（DNS cache pollution），是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址（参考维基百科）。我博客里经常提到的GFW DNS污染，就是GFW通过一定手段将你的域名解析到错误的IP的情况，一般我们使用VPN/SSH过程中就可以防止DNS污染，不过如果VPN/SSH配置不当连接VPN/SSH后依然会有DNS污染发生，这样就导致了像twitter这样被DNS污染的网站无法访问，而像我博客igfw.net这样域名只是被关键词过滤的网站却可以打开的情况发生。
PPTP+FreeRADIUS+MySQL搭建VPN认证和流量控制 最近帮论坛上朋友建了个OpenVPN+PPTP的VPN服务器，记下来过程以备不时之需。 系统环境是CentOS 5.6 xen，所有过程中软件均从源码编译。 需要软件：
前两天在hellohost上购买了一款128内存的linux VPS，无奈发现LNMP一键包装不上，LAMP装上后内存直接爆满，连登录都登陆不了了，小内存的VPS伤不起啊，只好用来配置VPN和SSH用来做一些特殊用途，而OpenVZ VPS貌似只能配置openvpn 。 首先联系你的VPS服务商让他把TUN/TAP功能打开，默认大部分都是关闭的，你可以用以下命令检测： cat /dev/net/tun 若返回以下结果表示OK cat: /dev/net/tun: File descriptor in bad state
使用OpenVPN一段时间，发现Windows客户端速度一直远小于Linux客户端。我的网络环境两边都是百兆IPv6共享接 入服务端是OpenVZ VPS。linux下客户端和服务端单个TCP连接速度在500KB/s上下波动，通过OpenVPN后速度差别不大。未优化时，Windows下速度明 显降低，全局下载带宽只能到100KB/s左右。优化后部分问题能够得到明显改善。 OpenVPN有TCP和UDP两种连接方式，虽然OpenVPN over TCP不被推荐。
这个安装包其实就是一个shell脚本，帮助大家尽量节约些时间。已经写好有一段时间了，一直没时间写blog，今天做了个review，修修补补就放出来吧。大概写下这个安装包的一些特点。 三合一，指的是pptp / openvpn / l2tp，另外还安装了nginx / php / mysql / phpMyAdmin / Freeradius / daloradius，基本上把一个vpn系统需要的基本程序安装完了。 安装包默认是完全安装，当然也可以只安装其中的某一种vpn，脚本提供定制选项 脚本自动获取服务器ip、相关文件路径等，也可定制，说是一键安装有点儿夸张，不过按几下回车就能装完还是可以实现的。 现在有CentOS和Ubuntu两个版本，分别在CentOS 5.5 和 Ubuntu 10.04 LTS上测试通过。Linux的发行版太多了，搞得我头都大了好几圈，对其他版本有爱的同学请自行修改。
这是这个系列的第四篇文章，（有兴趣的可以先看看互联网目睹之怪现状一、二、三），都是最近一段时间在互联网上看到的或者自己亲身经历的觉得一些匪夷所思的事，以图片为主，说话为辅，列举出来，不喜误入。
免费SSH账号一组 这个是由最新的psiphon3客户端中提取出来的，测试正常，速度不错，呵呵，客户端不更新应该可以正常使用。 SSH 服务器:178.79.160.254 SSH 端口:22 用户名称:psiphon_ssh_1d1ac7b3a2b637bb 用户密码:0329044df330e0e63900060a68fa0e037344a69c673cea40ce5c81d3f6ba3a53
VPNs and proxies can be used as tools to get around the Great Firewall of China. This means that by using these tools one can access any website when in China, regardless of whether it’s blocked or not. Naturally, many of these tools are themselves blocked. Here’s an overview of some major VPN and proxies [...]
