查了網路上的文章，有新聞說他們VPN全面封鎖了，但有聽到有些人說可以用
實際狀況到底是？？？
問題一：請問pptp有用嗎？
網路上查到有人說因為pptp不安全容易破解，所以中國會選擇性開放，反正可以監視。
問題二：請問openvpn如果架設起來會有用嗎？
網路上查到有人說因為openvpn內容加密比較安全，所以中國全面封殺？
也有看到某人提供個方法，openvpn改port到443，這有用嗎？
問題三：我有照教學用個ssh tunnel，請問在中國那邊要做什麼另外的設定嗎？
問題四：port設定成443，是client端才要還是我server端這邊要？
問題五：ssh tunnel有辦法使用LINE嗎？
問題六：聽說iOS還要搞越獄什麼的？（我爸用的iphone6，我不敢亂搞）
BetterCallSaul wrote:
openvpn 不管...(恕刪)
私架openvpn應該是最容易安全鑽出來的方式。
畢竟pptp跟IPSec要擋太容易，而且pptp加密強度實在很
...1.改用TCP試試看，UDP基本上不是很難連就是被堵死。
2.不要用443，或預設port。nobind一定要下。
尤其443，GFW現在很機車，連國外tcp connection timeout直接被設為5秒不到，除非你一直送封包出去...
3.小心GFW亂搞DNS！
資源允許的話，可以多準備幾個不同IP終端點可以連上，然後不要隨便開放給其他人使用。
4.多準備一組cert預防萬一。（雖然被鎖定機率很小很小...）
ssh tunnel部份，請參考
http://blog.xuite.net/vexed/tech/22157888-%E7%94%A8+PuTTY+%E7%9A%84+SSH+Tunnel+%E7%80%8F%E8%A6%BD%E7%B6%B2%E9%A0%81
不過強烈建議ssh port不要開在22（太多bot在亂猜密碼...），多個knock做第一層安全機制更好（但經過GFW會不會有問題是一個要注意的地方）。
http://linux.vbird.org/linux_security/knockd.php
s9209122222 wrote:
查了網路上的文章，有新聞說他們VPN全面封鎖了，但有聽到有些人說可以用
實際狀況到底是？？？
問題一：請問pptp有用嗎？
網路上查到有人說因為pptp不安全容易破解，所以中國會選擇性開放，反正可以監視。
問題二：請問openvpn如果架設起來會有用嗎？
網路上查到有人說因為openvpn內容加密比較安全，所以中國全面封殺？
也有看到某人提供個方法，openvpn改port到443，這有用嗎？
問題三：我有照教學用個ssh tunnel，請問在中國那邊要做什麼另外的設定嗎？
問題四：port設定成443，是client端才要還是我server端這邊要？
問題五：ssh tunnel有辦法使用LINE嗎？
問題六：聽說iOS還要搞越獄什麼的？（我爸用的iphone6，我不敢亂搞）
內文搜尋
從 APP 打開
X