回国一个月, 要不要弄一个vpn? (转载) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Hardware - 计算机硬件

回国一个月, 要不要弄一个vpn? (转载)

回国一个月, 要不要弄一个vpn? (转载)# Hardware - 计算机硬件

m*d2014-08-30 07:08

1 楼

【以下文字转载自 Movie 讨论区】
发信人: Dramaer (不要问我从那里来), 信区: Movie
标题: 要我拍电影，就拍一长段吊桥
发信站: BBS 未名空间站 (Fri Dec 31 19:34:59 2010, 美东)
主角从屋里出来，面前一条长长的吊桥，走过去需要半个小时。
就拍主角一步一步的走完，到了对面，一想“哎呀，忘带包了”
然后一步一步走回来，拿起包，在一步一步重走一遍。
这就一个半小时的电影了。

w*k2014-08-30 07:08

2 楼

【以下文字转载自 PDA 讨论区】
发信人: waxwak (AAA), 信区: PDA
标题: 回国一个月, 要不要弄一个vpn?
发信站: BBS 未名空间站 (Sat Aug 30 13:13:32 2014, 美东)
想看一看youtube或者文学城之类的,看到private internet access 有 deal, 但又担
心tg 会不会连这个也封了?
或者我可以自己在路由器上设一个?

b*g2014-08-30 07:08

3 楼

我用的这个
http://cloudatcost.com/
用ssh tunel , 挺方便的
你要是需要coupon我帮你找找，大概20% off

【在 w****k 的大作中提到】

: 【以下文字转载自 PDA 讨论区】
: 发信人: waxwak (AAA), 信区: PDA
: 标题: 回国一个月, 要不要弄一个vpn?
: 发信站: BBS 未名空间站 (Sat Aug 30 13:13:32 2014, 美东)
: 想看一看youtube或者文学城之类的,看到private internet access 有 deal, 但又担
: 心tg 会不会连这个也封了?
: 或者我可以自己在路由器上设一个?

b*42014-08-30 07:08

4 楼

自由门或者无界

c*r2014-08-30 07:08

5 楼

搞定了，这个不错。刚开始服务器怎么都起不来，2天以后才算正常。就不知道在国
内连接的速度如何？这个东西有个好处是一re-image就给一个新IP，就不怕被封IP了
。这比去搞个VPN便宜老了。就不知道这种网站能活多久!

【在 b*********g 的大作中提到】

: 我用的这个
: http://cloudatcost.com/
: 用ssh tunel , 挺方便的
: 你要是需要coupon我帮你找找，大概20% off

H*l2014-08-30 07:08

6 楼

我在这搭建的ipsec vpn，国内同学偶尔用用，说是速度很快

【在 c********r 的大作中提到】

: 搞定了，这个不错。刚开始服务器怎么都起不来，2天以后才算正常。就不知道在国
: 内连接的速度如何？这个东西有个好处是一re-image就给一个新IP，就不怕被封IP了
: 。这比去搞个VPN便宜老了。就不知道这种网站能活多久!

c*r2014-08-30 07:08

7 楼

有没有入门或者HOW-TO 一类的介绍，我也想建一个。谢谢！

【在 H****l 的大作中提到】

: 我在这搭建的ipsec vpn，国内同学偶尔用用，说是速度很快

h*22014-08-30 07:08

8 楼

all you need is a T-mobile line, free unlimited data roaming EDGE speed

【在 w****k 的大作中提到】

S*A2014-08-30 07:08

9 楼

请问在 iphone 上如何用 ssh tunnel 浏览网页？

【在 b*********g 的大作中提到】

: 我用的这个
: http://cloudatcost.com/
: 用ssh tunel , 挺方便的
: 你要是需要coupon我帮你找找，大概20% off

z*e2014-08-30 07:08

10 楼

issh

【在 S*A 的大作中提到】

: 请问在 iphone 上如何用 ssh tunnel 浏览网页？

S*A2014-08-30 07:08

11 楼

多谢，需要用付费的版本还是免费的也行？

【在 z*********e 的大作中提到】

: issh

H*l2014-08-30 07:08

12 楼

voodoovpn.sh

【在 c********r 的大作中提到】

: 有没有入门或者HOW-TO 一类的介绍，我也想建一个。谢谢！

e*i2014-08-30 07:08

13 楼

用fios的来搭，效果应该不错。fios现在最慢的一档都有25/25，实测有25.5/30，上传
速度
那是秒杀cable和dsl的一般服务。

【在 H****l 的大作中提到】

: 我在这搭建的ipsec vpn，国内同学偶尔用用，说是速度很快

n*w2014-08-30 07:08

14 楼

fios 最慢的一档多少钱一个月？

【在 e*i 的大作中提到】

: 用fios的来搭，效果应该不错。fios现在最慢的一档都有25/25，实测有25.5/30，上传
: 速度
: 那是秒杀cable和dsl的一般服务。

e*i2014-08-30 07:08

15 楼

it depends on where you live. if your address has the ONT already,
you might get good rate. My rate: $29.99 + tax/month for 25/25,
if add $10, it can be 50/50

【在 n*w 的大作中提到】

: fios 最慢的一档多少钱一个月？

m*i2014-08-30 07:08

16 楼

家里路由器用ddwrt,上面开个ssh端口tunneling 即可。记得端口开到10022上

【在 w****k 的大作中提到】

b*d2014-08-30 07:08

17 楼

我用的nydus，还有国内的服务器，可以往回翻

S*A2014-08-30 07:08

18 楼

在国内翻墙，我觉得用自己家得路由器，ssh 访问效果一般。
这个到不是家里的上传不够快，而是中国到美国的线路比较
拥挤，丢包率高。
所以就算有 ssh 访问家里机器，有个便宜的 VPN 服务还是
能提供比家里服务更多的。通常VPN 服务会提供各地比较
多得服务器选择。例如日本去美国的线路就没有那么拥挤。
所以去日本翻墙访问美国效果要比直接到美国翻墙好。
而且提供下载的客户端配置比较多，iphone/windows/mac
都可以。不一定限制端口 forward。

g*t2014-08-30 07:08

19 楼

这个还没跑路？

【在 b*********g 的大作中提到】

: 我用的这个
: http://cloudatcost.com/
: 用ssh tunel , 挺方便的
: 你要是需要coupon我帮你找找，大概20% off

z*e2014-08-30 07:08

20 楼

不清楚，随手搜到的，付费的要不就付费，要不国内黑市搞一个吧

【在 S*A 的大作中提到】

: 多谢，需要用付费的版本还是免费的也行？

z*e2014-08-30 07:08

21 楼

最近ovpn有点坑爹，static key也出问题了
ssh tunel其实好用，又安全，就是菜鸟入门麻烦一点点

【在 S*A 的大作中提到】

: 在国内翻墙，我觉得用自己家得路由器，ssh 访问效果一般。
: 这个到不是家里的上传不够快，而是中国到美国的线路比较
: 拥挤，丢包率高。
: 所以就算有 ssh 访问家里机器，有个便宜的 VPN 服务还是
: 能提供比家里服务更多的。通常VPN 服务会提供各地比较
: 多得服务器选择。例如日本去美国的线路就没有那么拥挤。
: 所以去日本翻墙访问美国效果要比直接到美国翻墙好。
: 而且提供下载的客户端配置比较多，iphone/windows/mac
: 都可以。不一定限制端口 forward。

S*A2014-08-30 07:08

22 楼

ovpn 已经被封了， GFW 可以检测到 ovpn 连接封杀掉。
我以前一直是用 ssh 的，无奈在家里翻丢包率还是有点高。
ssh 算超级容易配置的了。
你试试 strongswan （对应 iphone 里的 Cisco IPSec）。

【在 z*********e 的大作中提到】

: 最近ovpn有点坑爹，static key也出问题了
: ssh tunel其实好用，又安全，就是菜鸟入门麻烦一点点

z*e2014-08-30 07:08

23 楼

查了一下应该是阵亡了，我上次看到相关消息的时候还说static key的特征没有被抓到
可以继续用。
ipsec似乎是个好东西，但是看specs不能改port。。我的server还有点麻烦，好多port
都被防火墙关了，得一个个试才知道能用不。实在不行扔ec2上去

【在 S*A 的大作中提到】

: ovpn 已经被封了， GFW 可以检测到 ovpn 连接封杀掉。
: 我以前一直是用 ssh 的，无奈在家里翻丢包率还是有点高。
: ssh 算超级容易配置的了。
: 你试试 strongswan （对应 iphone 里的 Cisco IPSec）。

S*A2014-08-30 07:08

24 楼

你在那里看到 spec 说不能改 port 的？
strongswan 的配置文件所有 port 都可以制定。
但是需要 client 可以支持，如果你的 client 也是 Linux 大概比较容易。
如果 client 之使用固定的 port 是 client 的问题，你也可以通过
其他方式影射 port，例如路由器里面把端口影射到内部标准的port。

port

【在 z*********e 的大作中提到】

: 查了一下应该是阵亡了，我上次看到相关消息的时候还说static key的特征没有被抓到
: 可以继续用。
: ipsec似乎是个好东西，但是看specs不能改port。。我的server还有点麻烦，好多port
: 都被防火墙关了，得一个个试才知道能用不。实在不行扔ec2上去

g*t2014-08-30 07:08

25 楼

翻墙还是shadowsocks

z*e2014-08-30 07:08

26 楼

https://www.ivpn.net/pptp-vs-l2tp-vs-openvpn
这里写的。当然内部端口映射也是个办法

【在 S*A 的大作中提到】

: 你在那里看到 spec 说不能改 port 的？
: strongswan 的配置文件所有 port 都可以制定。
: 但是需要 client 可以支持，如果你的 client 也是 Linux 大概比较容易。
: 如果 client 之使用固定的 port 是 client 的问题，你也可以通过
: 其他方式影射 port，例如路由器里面把端口影射到内部标准的port。
:
: port

S*A2014-08-30 07:08

27 楼

哈，明白了。这个比较的是 L2TP over IPSec。
L2TP 是比较老的了，和我说的 Cisco IPSec 不是一个东西。
在 Iphone 里面， L2TP 和 Cisco IPSec 是两个不同的选项。
Openvpn 的包格式有漏洞，比较容易发现是 Openvpn 的数据流。
而且这个比较的是缺省的配置，没有说你自己架 server 可以如何
改。

【在 z*********e 的大作中提到】

: https://www.ivpn.net/pptp-vs-l2tp-vs-openvpn
: 这里写的。当然内部端口映射也是个办法

z*e2014-08-30 07:08

28 楼

谢谢讲解，我之前以为这个就是你说得ipsec，那我明天看看这个怎么搞。

【在 S*A 的大作中提到】

: 哈，明白了。这个比较的是 L2TP over IPSec。
: L2TP 是比较老的了，和我说的 Cisco IPSec 不是一个东西。
: 在 Iphone 里面， L2TP 和 Cisco IPSec 是两个不同的选项。
: Openvpn 的包格式有漏洞，比较容易发现是 Openvpn 的数据流。
: 而且这个比较的是缺省的配置，没有说你自己架 server 可以如何
: 改。

u*n2014-08-30 07:08

29 楼

mark，毕业了就没办法用学校里的VPN，有哪个学校给校友提供VPN服务的吗？

w*k2014-08-30 07:08

30 楼

楼主回来了，不能不说国内的封锁真是够厉害的，Google系列只有Maps可以用，连Play
Store都没了，这给我带来不少麻烦。
淘宝上不能再买卖VPN了，只能自己搜，我试用了一个Nydus，勉强能用，后来交钱却发
现不能用了，联系客服才发现是两家叫同样的名字，连图标都一样，我怀疑其中之一是
山寨的。
又折腾半天，可以用了，但极慢，而且服务器地址只能填ip，而ip得经常换，一天都坚
持不到就会被封杀，有时换10来个还不行。
总之翻墙是件极其困难的事，远不像自干奴说的那样容易。

c*r2014-08-30 07:08

31 楼

目前在北京，使用这个翻墙速度令人满意。很不错

【在 c********r 的大作中提到】