VPN 顯示已連線，仍然無法上 Google、Facebook 等網站

whocareyou
個人積分：13分
文章編號：40142361

13分

樓主

2012-11-28 20:14

最近我用 WZR-HP-AG300H（原廠預設韌體）設定了 VPN server 給人在大陸的老爸用，目前碰到了以下幾個問題：

1. 老爸的 iPad 可以正常使用 VPN，能連上任何網站，可是手機（HTC Android）、筆電（WIndows）卻不能上被牆的網站）；
2. 手機有顯示已連線 VPN，可是仍然沒辦法上那些被牆的網站；
3. 如果某台裝置正在使用 VPN，另一台使用 VPN 時，原本那台會被強制斷線；

第一個問題跟第二個問題其實是同一個，這是目前最需要解決的。不曉得是什麼原因呢？

2012-11-28 20:14 發佈

文章關鍵字 VPN 網站 Google Facebook

navster

navster
個人積分：77分
文章編號：40149264

77分

2樓

2012-11-29 2:01

不能上被檔的網站是因為微軟的作業系統一直有 "DNS leak" 問題(微軟始終都未完全解決這個問題), 詳情請上網找 "DNS leak" 詳情與解決方式. 這與 VPN 伺服器(路由器)無關. 有人直接使用手動改 Goolge 或中華電訊 DNS 伺服器號碼, 這種方式早晚也會被匪牆檔住, 只是時間問題.

一般正常路由器一個 VPN 帳號不能同時多台機器"同時"登入, 如果須要多台機器同時登入, 每台機器必須使用不同帳號.
　

whocareyou

whocareyou
個人積分：13分
文章編號：40166439

13分

樓主

2012-11-29 19:35

navster wrote:
不能上被檔的網站是因...(恕刪)

感謝，今天按你說的 DNS leak 找了一些資料設定了一下，目前可以用了！

小阿民

小阿民
個人積分：823分
文章編號：40172157

823分

4樓

2012-11-29 23:56

whocareyou wrote:
感謝，今天按你說的 ...(恕刪)

請問您是改哪個地方?只有是DNS嗎?

gfx

gfx
個人積分：1603分
文章編號：40174102

1603分

5樓

2012-11-30 1:56

是如何影響的VPN? 我用PPTP沒發生過這種問題.

如果我沒記錯的話BUFFALLO分享器VPN也是PPTP,怎會出這種差錯..

navster

navster
個人積分：77分
文章編號：40174803

77分

6樓

2012-11-30 4:39

這個問題與任何廠牌的 VPN 路由器無關, 都是與路由器後面的微軟電腦有 "DNS leak" 所造成的.

這是微軟的各種作業系統一直有 "DNS leak" 問題所造成, 除非微軟能撤底解決這個問題, 否則很多使用微軟作業系統電腦未來還是會發生. (蘋果電腦就沒聽過有這種問題)

"DNS leak" 就是電腦作業系統在 VPN 連上線後所有上網的連線必需使用 VPN 伺服器那邊的 DNS 訊號, 但微軟的各種作業系統一直都有這個漏洞, 匪區的防火牆就是利用這項漏洞來阻檔這些 VPN 連線電腦上非法網站.

美國有不少網站有很多這方面討論, 與各種解決方案.

whocareyou

whocareyou
個人積分：13分
文章編號：40196694

13分

樓主

2012-12-01 0:00

因為有幾位網友私訊來問，所以我就直接寫在這裡。由於不是專業，原理和原因我不曉得，反正能用就好了。

我自己這邊的設定和測試環境是：WZR-HP-AG300H + Mac。

我改的設定就只是把 WAN 跟 VPN server 的 DNS 都指向 8.8.8.8 和 8.8.4.4（原本是空白或自動），然後叫我爸再開一次手機（Android）連 VPN 測試，就 OK 了。

不過他的筆電（Windows）因為太老太慢不常開，沒測試過，不曉得能不能上。

而他的 iPad 則是本來就能上。