• 2

中國國家級防火牆,目前可穿透的自架VPN種類?

小弟單純私用而已
公司是有租用MPLS VPN

因為我可能隨時會被抓去 中國 當短暫的救火隊...
但我又很想下班時間 滑FB、LINE視訊、上GOOGLE
雖然可私自動用MPLS的線路 但風險高 不想亂動...

乾脆自己架
原本我有架OPEN VPN
走TCP 443 PORT CA憑證+密碼雙重認證
但聽當地IT說 似乎2016年底有在封鎖OPVN的特徵

如果我改用L2TP+IPSEC 穿透的過去嗎??
ROUTEROS V6.39架
目前已經架成了 直接走中華的固定IP 不走DDNS(ASUS 或 NOIP都會被封)

還是新的IKEv2 VPN可穿透?(因為新的 特徵不明顯?)


有人測試過嗎? 因為GOOGLE說法很兩極
要測試又得等明天上班日......
但我可能明天助理幫我機票訂完 下午或晚上就要過去救火了......

主要用作
OSX、KALI LINUX、IOS系統上
2017-05-30 13:18 發佈
VERYSUPERarcs wrote:
小弟單純私用而已公司...(恕刪)


我在北京實測,

1. openvpn, 被擋 完全無法使用
2. l2tp/ipsec, 可用 偶爾會斷線
3. sstp, 可用 穩定

建議vpn 多準備幾套, 以防萬一

segabug wrote:
我在北京實測,1....(恕刪)


深圳&上海 SSL-VPN 實測結果使用一切正常
System Engineer
可用ShadowsocksR
VERYSUPERarcs wrote:
小弟單純私用而已公...(恕刪)

VERYSUPERarcs wrote:
小弟單純私用而已公...(恕刪)


提供另類想法。
不妨買個NAS,比較高階一點的Q牌與S牌NAS都可以在NAS內建立VM。
出門在外就連回NAS裡的VM,用VM來上網就好。
對NAS裡的VM來說,VM就是身處跟NAS所在地相同的網路,這就是自然的翻牆了。

如果不想這麼麻煩,Qnap有提供browser station ,好像也很方便,不妨參考。
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!
VERYSUPERarcs wrote:
有人測試過嗎? 因為GOOGLE說法很兩極


許多人的實測心得呈現兩極是很正常的,因為他的封鎖政策和規則又不公開,只能靠網友慢慢測、慢慢猜,再加上這玩意還會分「時間」跟「地點」又有所不同,所以切記要準備不同方案,另外還要小心被 ban 台灣這邊的 Server ip,到時管你用啥方案都沒用

舉我自身例子好了,幾年前中國國慶期間幫出差北京的朋友準備了我自架的梯子: PPTP、OPENVPN、L2TP over IPsec、SSTP

當時看對面討論以及批踢踢台勞版都提到前兩種都已經死透了,所以才特別弄了後兩者當備用,結果朋友在對面北京飯店的 Wifi 網路下,只用 PPTP 就安安穩穩地用了好幾天

有聽說在外籍商務人士較多的國際大飯店,他們提供的網路待遇「可能」會比較不一樣,可能當時我朋友入住的飯店就是這種的吧

segabug wrote:
我在北京實測,

1. openvpn, 被擋 完全無法使用
2. l2tp/ipsec, 可用 偶爾會斷線
3. sstp, 可用 穩定

建議vpn 多準備幾套, 以防萬一


不能同意更多了,而且不要全架在同個 ip 底下

VERYSUPERarcs wrote:
原本我有架OPEN VPN
走TCP 443 PORT CA憑證+密碼雙重認證
但聽當地IT說 似乎2016年底有在封鎖OPVN的特徵


根據小道消息,現在如果還要搞 OPENVPN ,好像還能試試 static-key,不要用 TLS ,但實際情況誰曉得呢,搞不好跟我前述的經驗一樣

現在比較安全的應該是 ShadowsocksR 或退而求其次的 Shadowsocks,前者技術較新,後者的作者被請去喝茶,已停止開發,而且有小道消息指出已能被辨識出來,但應該還是比前述的 PPTP、OPENVPN、L2TP over IPsec、SSTP 這些還要低調非常多

coolcliff01 wrote:
許多人的實測心得呈...(恕刪)


所以小弟使用了很多VPN方案後,最後覺得用NAS內建的VM最方便。
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!
derliang wrote:
所以小弟使用了很多V...(恕刪)
過一陣有可能被封鎖的。
翻牆第一個要先確定網路問題,因為很多時候不是被擋了,是根本連不到,家用級網路優先權很低,有的時候traceroute看看,根本就time out了,不是被牆,如果ping ip很順,但是連不上才是問題,我常常在很多旅館或是免費,完全連不到海外server,後來發現根本沒被牆,是根本就不通,所以後來都建議大陸同事,乖乖用4g翻牆,因為4g有流量限制,多數出海頻寬都還可以,如果你公司拉的是商用固定ip線路,那通常也沒問題..


排除了網路問題以後,目前我在北京上海深圳廣西分公司測試的結果,l2tp,sstp都正常,很少有問題,pptp/openvpn偶而會不能用,架在台灣hinet商用光世代100/100固定ip,連線都直接用ip不用domain...

Forti SSL VPN正常連線
提供給你
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?