[求助]市售VPN 路由器可以改VPN Port 規避彼岸封鎖網頁的設備.

jim-lin
個人積分：30分
文章編號：15321456

30分

樓主

2009-10-19 8:21

由於堂兄到大陸去經商,最近請我幫忙找台具備VPN的路由器,可以存取家中的資料,以及瀏覽台灣網頁的連線能力,因為最近對岸聯外網路被封鎖太嚴重,很多網頁都無法開啟, VPN部分的IPSec or PPTP 等標準port 似乎都被封鎖,也無法撥入家裡面原先"還可以連線使用"的一台2通道的VPN 路由器.
爬文後有看到介紹申請免費軟體方式,透過第三地可以看到台灣網站的免費VPN軟體,可是這都是僅限於網頁應用方式, 以及資料須透過第三地的免費服務,安全性也有所顧慮,另外就是需要家中的電腦網路芳鄰可以通訊,請問有沒有可以在VPN路由器上直接可以修改VPN Port 的連線,比如PPTP 原本是跑1723 可以改為 port 80 的方式去連線呢?

2009-10-19 8:21 發佈

文章關鍵字市售VPN 路由器 vpn port 設備彼岸封鎖網頁

台灣老鯊魚

台灣老鯊魚
個人積分：0分
文章編號：15323312

0分

2樓

2009-10-19 10:26

嗯...
前面再加一台FW如何?
internet ingress xxxx(port number) -> Port Translate to PPTP -> inside PPTP server

jim-lin

jim-lin
個人積分：30分
文章編號：15329129

30分

樓主

2009-10-19 15:57

台灣老鯊魚 wrote:
嗯...前面再加一台...(恕刪)

這應該可行! 不過主要的是PPTP or IPsec 在XP or Vista 的更改部分似乎->相當複雜...
有沒有單機的router解決方案呢? 而且VPN部分設定也很簡單的,不需要更動PC上的安全性Register..最好是有專用或是第三方免費的VPN Client ,這樣比較方便些! 請各位提供建議! 感謝.

台灣老鯊魚

台灣老鯊魚
個人積分：0分
文章編號：15330893

0分

4樓

2009-10-19 17:29

基本上如果擋很大, 那就不用想IPSec了, 如果用我上面提的方式, 就是在你支援PPTP的分享器前再加一台普通可以轉埠的分享器就好了, 如果不想用兩台分享器, XP/Vista Professional 都可以當VPN Server...設定也很簡單.

jim-lin

jim-lin
個人積分：30分
文章編號：15331856

30分

樓主

2009-10-19 18:15

台灣老鯊魚 wrote:
你支援PPTP的分享器前再加一台普通可以轉埠的分享器就好了, ...(恕刪)

感謝大的回應與指導! 前面加分享器負責轉Port的話, 那就變為:
遠端撥入PPTP Client Port 更改為110 -> internet->分享器外部port 110轉到內部1723 ->進入VPN
是這樣的結構嗎?
所以,XP 或是Vista 需要手動去更改PPTP 1723的port 到110 ? 使用PC當作VPN Server 可能就不考慮了, 難道真的沒有這樣"人性" 的 VPN router 嗎? 價格不拘...只要可以改port work 就好.

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：15334817

618分

6樓

2009-10-19 21:19

jim-lin wrote:
感謝大的回應與指...(恕刪)

對岸會封PPTP PORT ? 在哪邊看到的?

chuchulee

chuchulee
個人積分：2022分
文章編號：15335909

2022分

7樓

2009-10-19 22:08

有一台是可以改 VPN port number的..
Vigor3300V ..可以找 ublink看看

jkgtw

jkgtw
個人積分：31分
文章編號：15335911

31分

8樓

2009-10-19 22:08

中國比較常見的封鎖，是DNS污染以及IP封鎖
詳細的情況可以隨時觀看下面這個Blog
http://www.chinagfw.org/

VPN雖然好用，但是全系統所有流量都會走VPN
所以有些網站沒被封鎖也會走VPN，導致那些沒被封鎖的網站速度會比較慢...
例如上一些大陸local的網站

目前比較好的解決方案是SSH＋PAC
詳細一點的內容可以參考下面的介紹
https://dl.getdropbox.com/u/873345/index.html

 交流群： https://bit.ly/TWAppleFans

oxy

oxy
個人積分：90分
文章編號：15338592

90分

9樓

2009-10-19 23:53

我能說Dlink DIR-300 Ver B1板然後刷上DDWRT

VPN被封就直接開它的SSH tunnel ~~

1000塊小朋友有找~~

台灣老鯊魚

台灣老鯊魚
個人積分：0分
文章編號：15338933

0分

10樓

2009-10-20 0:07

我想,你可以先請你堂兄先撥VPN測試, 然後你從台灣這邊的VPN Router前抓一下封包, 看看到底request有沒有進來, 如果沒有, 代表的確1723被檔了, 那再去想改port的問題, 如果有進來但VPN建不起來, 應該連GRE tunnel都鎖了, 那就不用再去想VPN了.