iGFW

大伙知道PacketiX VPN大概是从用它翻墙开始的，不过PacketiX VPN并不只是个免费翻墙VPN，，确切的说它是个VPN解决方法，像openvpn一样。PacketiX VPN是从SoftEther发展来的，其服务器端是收费的免费用户可申请试用60天，UT-VPN是其免费开源版，PacketiX VPN和UT-VPN的关系好似RedHat linux和Fedora的关系一样。

由于以前的PacketiX VPN缺乏对移动设置支持的，新的PacketiX VPN测试版已经增加了支持IPsec / L2TP / EtherIP服务器的功能。
由此，iPhone、iPod Touch、iPad、Android等智能手机及Mac OS X、Windows等操作系统自带的L2TP VPN客户端就可以通过VPN服务器上的虚拟HUB实现VPN连接。

PacketiX VPN L2TP功能的详细介绍参考 http://www.softether.com.cn/L2TP/0.htm ，未来它还计划集成OpenVPN，不过这些改变都是在服务器端软件中进行的，普通用户无需关注。不过PacketiX VPN服务器端软件只能试用，还是等着免费的UT-VPN加入此功能比较有意义。其实目前OpenVPN Access Server已经将OpenVPN服务器搭建和使用简化到超级傻瓜的地步了，教程 http://igfw.net/archives/3048 ，可惜免费许可只有两个可用用户，更多用户就要花钱买许可了，当然有能力还是用其免费开源版。

下面贴几个教程，有可能有人用得着：

========

安卓连接L2TP VPN

安卓2.x, 3.x

本部分将就如何从安卓Android 2.x / 3.x / 4.x连接到PacketiX VPN Server（已启用L2TP over IPsec功）进行解说。
你可以从安卓手机和手写板连接。

如何增加一个VPN连接设置

首先，你必须增加一个VPN配置。
（这个步骤只在首次执行一次即可。）
以下以安卓3.x.版本（联想IdeaPad tablet）作为范例进行配置。安卓的不同版本与品牌的对应界面也有所区别，请根据你所使用的安卓设备型号的界面配合以下范例进行设置。

首先，请点击“无线和网络”菜单下的“虚拟专用网设置”

然后点击“添加VPN”。

 

点击“添加L2TP/IPSec PSK VPN”。
（不要点击“添加L2TP VPN”。）

请按以下提示进行设置

• 名字名“VPN名”：请输入任意字符串（描述性的名字即可）
• “配置VPN服务器”：输入想要连接的VPN服务器的IP地址或FQDN
• “设置IPsec PSK”：在这里输入IPsec PSK
• 请勿勾选“启用L2TP安全保护”项

（该项在启用L2TP的AVP Hiding功能时不需要勾选。在这里，虽然没有启用L2TP安全保护功能，但是通过IPsec进行的通信本身就是加密的。）

• “DNS检索范围”：这一项不用输入任何内容。

以上各项输入完毕之后，请不要忘记保存设置。

如何连接VPN

在定义好VPN连接设置以后，按住连接设置几秒钟，就会显示以下菜单。请点击“连接到网络”。

接下来会出现提示输入用户名和密码的界面。这一界面在每次通过L2TP连接VPN服务器时都会出现。这里的用户名可以保存，但是密码是不能保存的，每次登陆都需要手动输入。
请使用已经在VPN服务器上注册过的用户名和密码。

当VPN连接完成，将显示“已连接”。

========

iPhone / iPod Touch / iPad连接L2TP VPN

本文将介绍从iPhone / iPod Touch / iPad等设备连接到已启用L2TP over IPsec功能的PacketiX VPN服务器的方法。

如何增加一个VPN连接设置

首先，你必须增加一个VPN配置。
（这个步骤只在首次执行一次即可。）

请点击“设置”按钮，显示配置菜单。

接下来，请点击“通用”。

在“通用”界面中请点击“网络”。

请点击“VPN”。

打开“VPN”界面，这里会显示已经定义好的VPN的设置列表。（如从未设置过VPN，则不会显示）。
请点击最下面的“添加VPN配置”。

“添加VPN配置”界面出现以后，请按如下提示输入。

• 在“L2TP”、“PPTP”、“IPSec”选项中选择“L2TP”。
• 在“描述”一栏里输入任意字符串。
• 在“服务器”一栏中输入要连接的VPN服务器的IP地址或FQDN（DNS名）
• 在“帐户”一栏中输入连接对象的VPN服务器上指定的用户与虚拟HUB文字列
• 在“帐户”一栏中输入要连接的VPN服务器上指定的用户名和虚拟HUB的字符串。
• 在“密码”一栏中输入帐户指定的用户名密码。
• 在“密钥”一栏输入IPsec预置共享密钥（PSK: Pre-Shared Key）
•  “发送所有流量”一般应该选择在“开”的状态。
• 选择在“开”的状态时，所有流量通过默认网关到达虚拟HUB。
• 选择在“关”的状态时，只有针对VPN内同一IP网络的流量才能通过VPN通行。

填写完VPN设置的各项内容之后，请点击界面右上角的“存储”按钮。

如何连接VPN

VPN配置完成之后，在VPN页面选择并点击想要连接的VPN配置，然后点击右上角的“开”按钮，从而开始VPN连接。

VPN连接完成之后，如上图所示，“状况”显示为“连接中”。
点击“状态”按钮，将显示VPN服务器分配给VPN客户端的IP地址。

========

Mac OS X连接L2TP VPN

本文将介绍从搭载有Mac OS X系统的电脑连接到已启用L2TP over IPsec功能的PacketiX VPN服务器的方法。Mac OS X Tiger、Leopard、Snow Leopard、 Lion等均可使用。

• 操作前需要按照“在VPN服务器上启用IPsec功能”的提示，在VPN服务器端进行设置。

如何增加一个VPN连接设置

首先，你必须增加一个VPN配置。
（这个步骤只在首次执行一次即可。）

以下界面截取自Mac OS X Snow Leopard，由于版本不同，界面可能存在一些差异。
首先，打开Mac OS X的“系统环境配置”界面，点击“网络”图标。

 “网络”界面打开之后，点击左下方的“+”按钮。

接下来，会出现下图所示窗口，请按指示填写：

• “接口”一栏请选择“VPN”
•  “VPN类型”请选择“IPsec上的L2TP”。
•  “服务名”一栏，请输入任意字符串。

接下来，请按指示输入。

• 在“服务器地址”一栏中输入要连接的VPN服务器的IP地址或FQDN（DNS名）
• 在“帐户”一栏中输入事先在VPN服务器上的虚拟HUB里注册的用户名。

接下来请点击“验证设置”按钮。

接下来，会出现下图所示窗口，请按指示填写：

•  “密码”一栏请输入与刚才注册的用户名对应的密码。
• 在“密钥”一栏输入IPsec预置共享密钥（PSK: Pre-Shared Key）

最后，点击“详细”按钮，勾选“将所有流量通过VPN发送”项。
如果需要设定其他高级选项，也请在这个窗口完成。

VPN连接的相关设定完成之后，请点击“应用”按钮。

VPN连接方法

选择已完成定义的VPN连接配置，点击“连接”按钮，开始VPN连接。
或者点击Mac OS X菜单栏右上方的图标也可以开始VPN连接。
VPN连接成功之后，将显示如下界面。

========

Windows连接L2TP VPN

本文将介绍从Windows连接到已启用L2TP over IPsec功能的PacketiX VPN服务器的方法。
本功能支持Windows XP (从SP2)、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008、Windows Server 2008 R2

一直以来，对任何版本的PacketiX VPN服务器进行VPN连接时，都要在客户端的PC机上安装PacketiX VPN客户端才行。现在这一情况发生了变化，对搭载了IPsec功能的PacketiX VPN服务器进行VPN连接时，直接使用Windows自带的L2TP VPN客户端功能进行操作即可，没有必要再安装PacketiX VPN客户端了。

如何增加一个VPN连接设置

首先，你必须增加一个VPN配置。
（这个步骤只在首次执行一次即可。）

下面以Windows7为例进行操作说明，这一说明也适用于Windows Vista。如果是Windows XP，操作顺序可能会有些许差异。

首先，请从控制面板或开始菜单右下角的图标开启“打开网络和共享中心”。

请点击“设置新的连接或网络”

选择“连接到工作区”。
也许你把VPN服务器设置在家里了，也许你正在从外出的地方想要连接VPN，不管你在哪里，都请选择此项。

选择“使用我的Internet连接（VPN）”。

请按以下提示填写

•  “Internet地址”：连接对象的VPN服务器地址或FQDN（DNS名称）
•  “你要连接的目标名称”：任意字符串，简单为好
• 其他选项请按实际需求选择

请按以下提示填写

•  “用户名”：输入要连接的VPN服务器上指定的用户名和虚拟HUB的字符串。（详情参考）
•  “密码”：输入与指定用户名匹配的密码
• 选择“记住此密码”对以后登录比较方便。
•  “域”（可选）：空着就可以。

上述操作完成以后，点击“连接”。

接下来会显示正在连接中的界面，在这种状态下是无法完成连接的，请点击“跳过”按钮。

当显示“完成连接准备”时，点击“关闭”按钮。

回到“打开网络和共享中心”窗口，点击“更改适配器设置”。

窗口中会显示本机已经注册的网络连接及VPN连接设置的一览表，右键打开刚才增加设置的VPN图标，选择“属性”。

点击“安全”选项，点开“VPN类型”选项，选择“使用IPsec的2层隧道协议（L2TP/IPSec）”。
点击“高级设置”，键入IPsec预共享密钥。

（请注意，在Windows XP / Server 2003系统中，点击打开输入IPsec预共享密钥的图标与Windows7系统有所不同。）

选择“使用预共享密钥作身份验证”项。
然后在密钥栏输入IPsec预共享密钥(PSK: Pre-Shared Key)
在这一步操作中需要提及一个可能会发生的问题，有时候设置完预共享密钥，在第一次连接VPN时，系统可能会报错，提示“找不到身份验证文件”。如果遇到这种情况，请再次对预共享密钥进行设置，重复之前的操作即可解决该问题。

回到“安全”窗口，勾选“未加密的密码（PAP）”选项。（在Windows XP / Server 2003系统中也需要进行该操作，只是操作界面可能略有不同。）

上述操作完成之后，点击“OK”以保存设置。

 

如何连接VPN

双击创建的“VPN连接”图标就可以开始VPN连接了。
按下图所示，输入用户名及密码，点击“连接”按钮开始连接。

VPN连接中的画面如下图所示。

VPN连接之后，你可以在任何地点访问公司内网的HTTP服务器及邮件服务器，还可以通过远程桌面客户端和VNC客户端（Windows发布的专用应用程序）切换电脑显示，进行所需操作。
通过这种方法，不管你在什么地方，都可以随时与公司局域网保持畅通的各种通信连接。

在VPN连接状态下，可以通过ipconfig命令或点击VPN设置窗口的“状态”按钮，来查看并显示分配到VPN客户端的IP地址。

========

访问国外网站的测试方法

# chkconfig: 2345 99 01

# description: PacketiX VPN Server 3.0

DAEMON=/usr/local/vpnserver/vpnserver

LOCK=/var/lock/subsys/vpnserver

test -x $DAEMON || exit 0

case “$1” in

start)

$DAEMON start

touch $LOCK

;;

stop)

$DAEMON stop

rm $LOCK

;;

restart)

$DAEMON stop

sleep 3

$DAEMON start

;;

*)

echo “Usage: $0 {start|stop|restart}”

exit 1

esac

exit 0

注：您可以用一个text editor或cat 命令符来书写上述的script（text file），用cat命令符创建script时，最后一行换行后按下Ctrl+D。

 

 

27. 找到脚本所在的位置，位置在simplified_chinese, 并把所找到的文件拷贝到/etc/init.d目录下。

[root@localhost /]# ls   (LS空格回车)

bin   etc             lib         misc  opt   sbin     sys       urs

boot  home            lost+found  mnt   proc  selinux  tftpboot  usr

dev   ifcfg-eth0xuni  media       net   root  srv      tmp       var

 

28. [root@localhost /]# cd mnt   （cd空格mnt回车）

 

29. [root@localhost mnt]# ls   （ls空格回车）

32bit – Intel x86  linux               test  VMwareTools-8.1.3-203739.tar.gz

hgfs               Simplified_Chinese  txt   vmware-tools-distrib

 

30. [root@localhost mnt]# cd Simplified_Chinese/

 

31. [root@localhost Simplified_Chinese]# ls   （ls空格回车）

FreeBSD  Linux  linux中server和bridge的两个脚本  Mac OS X  Solaris  Windows

 

32. [root@localhost Simplified_Chinese]# cd linux中server和bridge的两个脚本/

 

33. [root@localhost linux中server和bridge的两个脚本]# ls   （ls空格回车）

vpnbridge  vpnserver

 

34. [root@localhost linux中server和bridge的两个脚本]# cp vpnserve/etc/init.d   (拷贝到注册表以便使用)

 

35. [root@localhost linux中server和bridge的两个脚本]# chmod 755 /etc/init.d/vpnserver

（更改到拷贝的文件夹权限）

 

36. [root@localhost linux中server和bridge的两个脚本]# /sbin/chkconfig –add vpnserver  （使应用程序在内核自动启用）

 

37. [root@localhost linux中server和bridge的两个脚本]# /etc/init.d/vpnserver  start

（全部程序重启）

PacketiX VPN Server Service is already started.

Execute “vpnserver stop” to stop tM

38. IP配置：在所有的VPN程序安装完成后就可以设置IP了

 

39. [root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0   （输入设置ip安装命令回车，这个设置完成后ip地址就不会再改变。）

 

# Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]

DEVICE=eth0

BOOTPROTO=static

IPADDR=192.168.1.19

NETMASK=255.255.255.0

GATEWAY=192.168.1.1

HWADDR=00:0C:29:8F:D1:75

IPV6INIT=no

IPV6_AUTOCONF=no

ONBOOT=yes

TYPE=Ethernet

 

40. 输入：wq (完成后保存退出，整个安装过程结束。)

 

41．安装完成以后，有两种方法可以对VPN服务器进行设置，以便进一步配置服务器端：

第一种方法：在Linux下配置，命令如下图红框所标

 

 

 

 

 

 

 

 

 

 

 

 

 

 

第二种方法，通过PacketiX VPN在Windows中的图形用户界面，远程操控Linux系统中的VPN服务器端。

首先：打开Windows下的PacketiX VPN服务器，进入编辑设置，按图中红框所标进行

注：本机IP地址查询方法，在Linux系统桌面单击右键，选择打开终端进入命令界面。

[root@bogon ~]# ifconfig（输入这个命令可以查出IP地址，下图标红字的为所需IP地址）

eth0      Link encap:Ethernet  HWaddr 00:0C:29:70:44:7D

inet addr:192.168.137.130 Bcast:192.168.137.255  Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe70:447d/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:25089 errors:0 dropped:0 overruns:0 frame:0

TX packets:12506 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:37245168 (35.5 MiB)  TX bytes:688972 (672.8 KiB)

Interrupt:67 Base address:0x2024

 

lo        Link encap:Local Loopback

inet addr:127.0.0.1  Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING  MTU:16436  Metric:1

RX packets:7414 errors:0 dropped:0 overruns:0 frame:0

TX packets:7414 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:13288377 (12.6 MiB)  TX bytes:13288377 (12.6 MiB)

 

 

 

 

 

然后按图中红框所标操作进行连接

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

进入到下图后，就可以根据Windows操作系统下PacketiX VPN服务器的配置方法进行配置了。

========

PacketiX VPN 连接（连接到自己的server端）

这是日本提供的PacketiX VPN 测试环境：

http://www.packetix.net/en/vpn/。

在上面可以自己建server端(默认以管理员身份)，通过本地client端连接上去。现详细介绍如下：

 

一。创建虚拟HUB

 

1.  打开测试环境网站，如图所示：

 

2.  创建虚拟HUB，单击图中标记项，如图所示：

 

3.  点击NETX按钮，打开测试环境协议介绍，如图所示：（如果已经创建虚拟HUB，点击administration page.处进行管理）

 

4.  默认情况下点击“I agree. Create a new Virtual Hub.”选项，打开创建虚拟HUB页面，如图所示：

 

5.  填写各项内容，如图所示。点击下一步：

 

备注：

 

名称                                        内容                                说明

 

Virtual Hub name:              jarysVPN

Your Name:                           jary    

Mail address (optional):  jary.ma@softether.com.cn   用于接收服务器发送的文件

 

6.   设置administrator密码，然后单击“CREATE VIRTUAL HUB”，创建虚拟HUB。如图所示：

 

备注：

 

名称                                              内容

 

 

Administrator password         jary

7.  单击左侧管理员登录按钮，打开管理员登录界面。如图标记处：

 

8.  输入刚才创建的虚拟HUB 名称，管理员密码，并单击登录。如图所示：

 

备注：

名称                                                   内容

 

Virtual Hub name                         jarysVPN

Administrator password              jary

9.  点击当前虚拟HUB设置情况按钮（图中标记处）,查看新建虚拟HUB设置内容。如图所示：

 

 

 

二、创建用户

1.  单击左侧栏中标记选项，打开用户管理界面。如图所示：

 

2.  单击“Create New User”按钮，创建新用户。如图所示：

 

3.  输入相关内容，某些内容可默认为空。如图所示：

 

备注：

 

名称                            内容

User name                 test

Password                  test

 

4.  点击确定，新用户创建完成。如图所示：

 

 

 

连接前请先将PacketiX VPN 客户端安装在本地机器上！

三、连接

1、打开本地client端，如图所示：

 

 

 

2、双击图中标记内容，.创建一个新的VPN连接（如果client端没有虚拟网卡，先创建一个）如图所示：

 

3. 打开新建VPN连接对话框，并输入相关内容，并点击确认。如图所示：

 

备注：

名称                                   内容

 

连接设置名                     TEST

主机名                     vpn.packetix.net

端口号                              443

虚拟HUB名                   jarysVPN

VPN Client Adapter        VPN

用户名                               test

密码                                   test

其他选项默认设置

 

4.双击新建连接TEST，开始连接。如图所示：

 

5.  连接成功。如图所示：

========

来源：http://www.softether.com.cn （PacketiX VPN的中国销售商）