VPN/SSH三境界

2012年8月23日 | 分类: 翻墙相关 | 标签: , , ,

看了翻墙三境界是不是很吐血,这次来个更无敌的,挑战一下你的翻墙神经。

SSH代理

境界一:浏览器全局

直接设置浏览器为SSH提供的代理,这样使用的浏览器内打开的所有网页都是通过代理的,也就是浏览器全局。

境界二:浏览器墙内外

浏览器使用AutoProxy、Proxy SwitchySharp等扩展借助gfwList的列表就可以实现基本的被墙网站使用代理,没有被墙的网站直连(不使用代理)的目标,也就是浏览器墙内外(推荐)。

境界三:浏览器国内外

以前介绍过Flora_Pac项目提供的.pac自动代理文件设置与浏览器可以实现国外网站都通过代理而国内网站直连(不通过代理)的功能,也就是浏览器国内外。

进阶:SSH变VPN

也就是使用ssh实现类似vpn那样电脑全局代理的形式,方法可分三种:

一、通过ProxyCapProxifier PE、e-Border Driver、Perineo Security Driver之类的代理工具实现

二、通过sshuttle实现(可用于Linux、Mac)

三、通过类似Tails的方式实现,比如在一个虚拟机连接ssh并将其设置为搭建的vpn服务外网出口,然后电脑连接虚拟机里的VPN。

VPN代理

境界一:电脑全局

默认电脑连接VPN后所有流量都会通过VPN代理,也就是电脑全局。

境界二:电脑国内外

使用chnroutes之类的手段可以实现国外流量通过VPN国内流量直连(不通过VPN)的目的,也就是电脑国内外(推荐)。

境界三:电脑墙内外

比如说autoddvpn的graceMode就能实现被墙网站通过VPN不被墙网站直连(不通过VPN)的功能,也就是电脑墙内外。

进阶:VPN变SSH

也就是vpn实现类似ssh的作为单独代理的功能,实现方法也分三种:

一、在把VPN变成一个本地http代理一文中我们成功借助LoveVPN和3proxy把一个VPN变成了本地http/socks代理。

二、在创建自己的免费 ssh -D 服务器一文中讲述了虚拟机里连接VPN并搭建ssh代理服务提供给电脑使用的方法。

三、在使用ssh/vpn加密代理服务器一文中提到过不用vpn作为默认网关而是用来加密外部代理来翻墙的方法,如果在vpn服务器上搭建http代理就更高速易用了(比如此文中的VPN)。

本文原始地址:http://igfw.net/archives/7412

  1. windarrow_
    2012年9月20日21:48

    我有个问题想请教博主,我用hamachi把两台电脑连成了虚拟局域网,一台是windows2003,另一台是win7。我试着在2003添加“路由和远程访问”,又在win7设好静态路由,想让win7使用2003的ip上网,但总是不成功。请问有没有比较有效的方法,我不想用ccproxy这样的代理软件。

    • iGFW
      2012年9月20日22:01

      我试过openvpn和pptp vpn都可以。hamachi没用过。

  2. bing
    2012年8月25日18:14

    有流量限制的还是用autoproxy好些.用Flora_pac那流量可以哗哗的流啊.

    • iGFW
      2012年8月25日19:24

      我是在说VPN 呵呵

  3. hahah
    2012年8月23日22:17

    请问openvpn的证书和配置文件放在一起吗?多个openvpn证书名相同时怎么能防止覆盖,能不能给证书改名

    • iGFW
      2012年8月23日22:20

      可以给各配置分别建一个文件夹。
      证书可以改名不过配置文件中的证书名也要相应修改,也可以把证书写入配置文件 参考 http://igfw.net/archives/1974

  4. 中国国内的网站也遭到屏蔽
    2012年8月23日22:16

    中国肝胆相照及其论坛网站被屏蔽

    2012-08-21

    众所周知,中国是一个乙肝大国,有上亿的乙肝病毒感染者和乙肝患者。显然,这个庞大的群体需要有畅通的信息交流渠道。但是最近,中国一个为乙肝人群服务的网络交流平台肝胆相照却被屏蔽,在中国境内无法打开。

    中国的肝胆相照网站及其论坛网站是2001年由乙肝病毒携带者自发建立的网络平台,旨在为中国的乙肝病毒携带者群体提供一个交流抗病毒、治疗和生活经验的网络空间。

    但是,肝胆相照及其论坛网站的用户却发现,该网站自7月底开始在中国境内就无法正常打开。

    北京公益组织益仁平中心常务理事陆军先生透露,目前中国大陆的用户如果想打开肝胆相照网站,必须要通过翻墙电脑软件才行。

    “《肝胆相照》网站现在技术人员进行了测试,发现被屏蔽了,他们说是被墙了,只能通过翻墙软件才能登录。”

    据 陆军先生介绍,以前肝胆相照网站也有两次无法正常运行的情况。第一次是在2007年,因为肝胆相照网站没有正式注册,该网站被关闭。后来该网站正式注册 后,又可以正常运行。第二次是在2008年,肝胆相照网站被屏蔽,后来经与政府部门沟通协调后,屏蔽被解除。

    陆军先生表示,目前不知道这次是哪个政府部门、出自什么原因屏蔽肝胆相照及论坛网站,引起一些乙肝病毒携带者用户的猜测。

    “作为政府来说,它应该没有这样一个政策关闭乙肝携带者的网站。有的猜测这个网站这些年做维权,得罪了一些大企业,或者说是医院药商,还有一些地方的行政部门。这个网站乙肝反歧视的维权进行了很多年。”

    中 国卫生部的数字显示,目前全国有大约9300万乙肝病毒感染者,3000万乙肝患者。7月28号是世界卫生组织认可的第二届世界肝炎日。在这样本来应该更多关注乙肝问题的时候,肝胆相照及论坛网站却无法打开,这让中国一些乙肝病毒感染者感到特别失望。

    陆军先生表示,益仁平中心已经于7月27号给中国国家工业和信息化部写了公开信,要求调查肝胆相照及论坛网站被屏蔽的情况。

    “现在没有任何一个部门来通知我们,或者说来声明。作为一个公益的网站,利国利民的网站,不管在哪儿是屏蔽的,作为互联网的最高管理当局,工业和信息化产业部,他们是有责任进行调查,并且解除对肝胆相照网站的屏蔽。”

    星期一,自由亚洲电台记者在美国测试发现,在中国境内无法打开的肝胆相照及其论坛网站在美国完全可以打开。以前中国政府长期屏蔽海外敏感网站。

    北美民间组织全球互联网自由联盟技术总监比尔.夏先生表示,第一次听说中国国内的网站也遭到屏蔽。

    “最新的信息确实说明他们是在努力想封锁网络。”

    乙肝群体是中国近年来高调维权、反就业和教育歧视的主要病人群体之一。中国政府于2010 年禁止用人单位和学校进行乙肝检查。

    以上是自由亚洲电台记者安培的采访报道

  5. 福音乐章
    2012年8月23日19:32

    境界二:电脑国内外

    使用chnroutes之类的手段可以实现国外流量通过VPN国内流量直连(不通过VPN)的目的,也就是电脑国内外(推荐)。

    ————————————————————————————————————————————————
    这样就要gfwlist了,我觉得那反而是累赘。因为很多国内网站虽然无法通过自由门的代理通道连接,但是vpn毫无问题。所以,我还是喜欢全局代理。

    • iGFW
      2012年8月23日20:15

      这个有几点好处:速度快,访问国内网站直连肯定比使用国外代理快;省流量,有的vpn是按照流量收费或者有流量限制的;看视频,国内视频网站的不少视频是仅限大陆ip观看

  6. zdcs
    2012年8月23日17:37

    博主 XROUTE网络加速器:http://www.xroute.net/index.do,讲在windows上使用永远免费(真相在这:https://twitter.com/XrouteNetacc/status/236734365609115648)

    • iGFW
      2012年8月23日17:40

      好的,感谢分享,我看看。

      • nonopanda
        2012年8月23日22:52

        希望不要公布,公布的百分之99都会玩完

        • iGFW
          2012年8月23日23:06

          被封是考验VPN服务商的必经之路。
          如果我有东西都不公布,那还哪里来的这个博客呢。

  7. 2012年8月23日16:44

    這個總結得好。