• 3

VPN翻牆選擇

大家好~
幫我哥代為詢問,我哥為一家五人小公司的老闆,公司一直沒有使用防火牆,就是用一般的WiFi router
有鑑於這半年來因為需要出差,常常有連網至公司的需要
加上明年我哥確定接下大陸一個生意,有翻牆的需求
本來想說就買個翻牆神器BTFLY連VPN,大約三千多塊搞定
後來想想,不如多花一點錢買個商用的防火牆,功能更多,出差連網可以用VPN,也比較放心
我幫我哥上PC HOME看了一下,有看到Zyxel的VPN2S,價錢可以接受,除了基本的SPI功能外,也有附贈內容過濾,可以防止誤觸惡意網站
另外一台選手是居易的2912n,不過我請教朋友,朋友是建議VPN2S因為走SHA2驗證比較安全
不過爬了一下文,發現這台還蠻低調的,沒有找到使用評價
不知道大家是否有使用心得,或其他的VPN建議?
2018-10-18 19:23 發佈
文章關鍵字 VPN 選擇

一紅 wrote:
大家好~幫我哥代為...(恕刪)


應該是沒用的,若有用 那些翻牆神器就不會誕生
現在大陸長城阻擋VPN很嚴

最簡單的翻牆就是台灣電信漫遊

前公司也有申請過 中華跨國大陸VPN專線,那真的是貴到靠北邊走 才2M/2M

建議你先去查清楚大陸現在開放哪些VPN 申請可以通過,或者最新的翻牆方式,不然你自架VPN是連不到的(對大陸地區),對其他台灣、國家當然應該是沒問題,設定正確就可。
若是短期使用,建議租用網路漫遊就可以,直接跳回到台灣網路,不用翻牆。
中長期使用的話,有些台商公司申請的內部固接式網路配合自己的WIFI,還是可用PPTP翻牆成功,但手機的3G 4G網路肯定是不行的。
以前去旅遊時,部分五星級飯店內的網路,還是可翻牆,現在不曉得還能不能。
推薦樓主去買台國外的二手名牌Fortigate
二手市場裡FG-60C或FG-60D只要2000-5000元
SSL-VPN非常穩定而且耐用
設定方法隨便網上搜尋一下都有影片教學
設備非常耐用,可以參考看看

因為是要長期使用,而且人不在辦公室也可以安全連網回公司,還是會優先考慮防火牆,畢竟還有企業網路的安全考量
爬了一下近期的文章,PPTP、L2TP、IPSec都有人說翻牆成功,剛好VPN2S也都有這幾種
看網友建議,最好可以多準備幾個VPN的方式,免得失敗

VPN2s 只有支援IPSec/L2TP/PPTP
居易的還多 SSL VPN
你要多一種翻牆的選項才行...
因為你翻不過來..再怎麼加密也沒用..反而不要加密能用的話更重要.
個人認為要安全就是要付錢~
目前最穩定最便宜的就是中華電信的漫遊方案~~

楊公說:地靈改變心生命,生基求的富貴興...
其實就我皇城腳下待這麼久,我的建議是,台灣的路由器,可以挑個好一點的品牌以及型號,我這邊是公司兩地四個地方都用居易的2925跟2926系列,兩邊實現VPN LAN2LAN方式內往互連,當然,很重要取決於大陸這端地上傳速度,VPN部分就是router設定一下VPN帳號密碼即可使用。
如果要在大陸使用VPN爬牆,不管家用或公司用的網路,請(最好)使用中國聯通線路,其次是中國電信,不要用那些2奶3奶4奶的電信公司(什麼小區寬帶裡的長城阿,彭博士阿,方正啊等等,都是真的爛到極點),他們都是在三大營運商NAT下的網路,基本上VPN會封鎖(2奶3奶4奶都怕大老婆),當然應該有特殊情況的。

手機部分,一樣第一建議是聯通,在考慮移動,電信我沒用過。

以上是不管爬牆或網路部分,都是我13年經驗法則之下得到的結果,至少我自己到目前VPN都正常使用,網路也盡量申請到對外固定實體IP,而不是NAT之後。
其實現在UTM的SSL VPN IPSec VPN已經被中國的防火牆檢測出特徵了 只是要看中國要不要封而已 而且你一用IPSec不管有沒有加密GFW都能知道你在看什麼

不建議架設的VPN:
PPTP VPN
L2TP VPN
IPSec VPN
OpenVPN(不帶Stunnel)

目前建議:
SSTP
OpenVPN with Stunnel
OpenConnect
WireGuard
Tinc

最建議架的:
V2Ray Kcp+Wechat Video
https://www.enterpr1se.info/2017/10/v2ray-gfw-setup/
https://canmipai.com/index.php/2018/06/28/v2ray_h2_web_tutorial/
以你的需求來看,若你沒有要使用高階的防火牆,合勤這台vpn2s對你而言應該就夠用了
有vpn功能,也有內容過濾,至少可以避免不小心按到有病毒的網站,價錢也不算貴
  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?