请教DD-WRT上设置OpenVPN和Tmobile使用# PDA - 掌中宝
t*1
1 楼
代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
人）。请问这种担心是多余的吗？
翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
人）。请问这种担心是多余的吗？
h*e
2 楼
【 以下文字转载自 Missouri 讨论区 】
发信人: Geisha (和谐), 信区: Missouri
标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
猛药
１。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
２。 欢迎转贴任何会被删的敏感话题
３。 欢迎你补充
发信人: Geisha (和谐), 信区: Missouri
标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
猛药
１。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
２。 欢迎转贴任何会被删的敏感话题
３。 欢迎你补充
t*n
3 楼
【 以下文字转载自 Prepaid 俱乐部 】
发信人: tjphoton (冬种秋收), 信区: Prepaid
标 题: 请教DD-WRT上设置OpenVPN和Tmobile使用
发信站: BBS 未名空间站 (Sun Apr 21 15:04:58 2013, 美东)
用dyndns，好像没法设置10.184开头的动态域名。因此就设置了含有tmobile字样的域
名，比如tmobilexxxxxxx.dyndns-ip.com，dd-wrt上外部IP已经成功注册上了。
我的ddwrt路由器处于ATT UVerse 2wire modem/router后面，但我已经在2wire上设置
成dmz plus模式了，然后把所有的traffic都转到了ddwrt上。
这是我的OpenVPN Config Server Configuration：
push "route 192.168.2.0 255.255.255.0" #192.168.2.0是本地局域子网
push "dhcp-option DNS 192.168.66.1"
server 192.168.66.0 255.255.255.0 #192.168.66.0是OpenVPN子网
dev tun0
proto tcp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
management localhost 5001
这是是我的防火墙设置：
iptables -I INPUT 1 -p tcp --dport 1194 -j ACCEPT
iptables -I FORWARD 1 --source 192.168.66.0/24 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
但是在手机上还是不成功，openvpn client端能够解析到路由器，但是没法hand shake。
WWWWWWTLSError: TLS key negotiation failed to occur within 60 seconds(check
your network connectivity)
试过OPENVPN里面设置的端口53，然后在server上 forwrad to port 53 redirect to
default VPN port 1194，如下：
iptables -I INPUT 1 -p tcp --dport 53 -j ACCEPT
然后把53号端口redirect到1194
iptables -t nat -I PREROUTING -p tcp -i $(nvram get wan_ifname) --dst $(
nvram get wan_ipaddr) --dport 53 -j REDIRECT --to-ports 1194
也没有成功。不知道什么原因。。。
下面是dd-wrt的log
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81 IEEE
802.11: associated
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81
RADIUS: starting accounting session 00000002-00000007
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81 WPA:
pairwise key handshake completed (RSN)
发信人: tjphoton (冬种秋收), 信区: Prepaid
标 题: 请教DD-WRT上设置OpenVPN和Tmobile使用
发信站: BBS 未名空间站 (Sun Apr 21 15:04:58 2013, 美东)
用dyndns，好像没法设置10.184开头的动态域名。因此就设置了含有tmobile字样的域
名，比如tmobilexxxxxxx.dyndns-ip.com，dd-wrt上外部IP已经成功注册上了。
我的ddwrt路由器处于ATT UVerse 2wire modem/router后面，但我已经在2wire上设置
成dmz plus模式了，然后把所有的traffic都转到了ddwrt上。
这是我的OpenVPN Config Server Configuration：
push "route 192.168.2.0 255.255.255.0" #192.168.2.0是本地局域子网
push "dhcp-option DNS 192.168.66.1"
server 192.168.66.0 255.255.255.0 #192.168.66.0是OpenVPN子网
dev tun0
proto tcp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
management localhost 5001
这是是我的防火墙设置：
iptables -I INPUT 1 -p tcp --dport 1194 -j ACCEPT
iptables -I FORWARD 1 --source 192.168.66.0/24 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
但是在手机上还是不成功，openvpn client端能够解析到路由器，但是没法hand shake。
WWWWWWTLSError: TLS key negotiation failed to occur within 60 seconds(check
your network connectivity)
试过OPENVPN里面设置的端口53，然后在server上 forwrad to port 53 redirect to
default VPN port 1194，如下：
iptables -I INPUT 1 -p tcp --dport 53 -j ACCEPT
然后把53号端口redirect到1194
iptables -t nat -I PREROUTING -p tcp -i $(nvram get wan_ifname) --dst $(
nvram get wan_ipaddr) --dport 53 -j REDIRECT --to-ports 1194
也没有成功。不知道什么原因。。。
下面是dd-wrt的log
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81 IEEE
802.11: associated
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81
RADIUS: starting accounting session 00000002-00000007
Apr 21 14:02:27 DD-WRT daemon.info hostapd: ath0: STA d8:b3:77:73:60:81 WPA:
pairwise key handshake completed (RSN)
n*p
4 楼
我看成了2B亲戚。。。
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
l*o
5 楼
准备死水变酱缸？
w*d
6 楼
关注！
d*d
7 楼
哈哈，有才！
【在 n***p 的大作中提到】
: 我看成了2B亲戚。。。
【在 n***p 的大作中提到】
: 我看成了2B亲戚。。。
r*e
8 楼
可以推广,到哪里都一样
【在 h***e 的大作中提到】
: 【 以下文字转载自 Missouri 讨论区 】
: 发信人: Geisha (和谐), 信区: Missouri
: 标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
: 发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
: 流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
: 猛药
: １。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
: ２。 欢迎转贴任何会被删的敏感话题
: ３。 欢迎你补充
【在 h***e 的大作中提到】
: 【 以下文字转载自 Missouri 讨论区 】
: 发信人: Geisha (和谐), 信区: Missouri
: 标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
: 发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
: 流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
: 猛药
: １。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
: ２。 欢迎转贴任何会被删的敏感话题
: ３。 欢迎你补充
c*e
9 楼
Why OpenVpn? Pptp is much easier.
★ 发自iPhone App: ChineseWeb 7.8
【在 t******n 的大作中提到】
: 【 以下文字转载自 Prepaid 俱乐部 】
: 发信人: tjphoton (冬种秋收), 信区: Prepaid
: 标 题: 请教DD-WRT上设置OpenVPN和Tmobile使用
: 发信站: BBS 未名空间站 (Sun Apr 21 15:04:58 2013, 美东)
: 用dyndns，好像没法设置10.184开头的动态域名。因此就设置了含有tmobile字样的域
: 名，比如tmobilexxxxxxx.dyndns-ip.com，dd-wrt上外部IP已经成功注册上了。
: 我的ddwrt路由器处于ATT UVerse 2wire modem/router后面，但我已经在2wire上设置
: 成dmz plus模式了，然后把所有的traffic都转到了ddwrt上。
: 这是我的OpenVPN Config Server Configuration：
: push "route 192.168.2.0 255.255.255.0" #192.168.2.0是本地局域子网
★ 发自iPhone App: ChineseWeb 7.8
【在 t******n 的大作中提到】
: 【 以下文字转载自 Prepaid 俱乐部 】
: 发信人: tjphoton (冬种秋收), 信区: Prepaid
: 标 题: 请教DD-WRT上设置OpenVPN和Tmobile使用
: 发信站: BBS 未名空间站 (Sun Apr 21 15:04:58 2013, 美东)
: 用dyndns，好像没法设置10.184开头的动态域名。因此就设置了含有tmobile字样的域
: 名，比如tmobilexxxxxxx.dyndns-ip.com，dd-wrt上外部IP已经成功注册上了。
: 我的ddwrt路由器处于ATT UVerse 2wire modem/router后面，但我已经在2wire上设置
: 成dmz plus模式了，然后把所有的traffic都转到了ddwrt上。
: 这是我的OpenVPN Config Server Configuration：
: push "route 192.168.2.0 255.255.255.0" #192.168.2.0是本地局域子网
w*m
10 楼
这个当然要翻脸， 他时邀请人呀，亲戚太不道德了
高诉亲戚，不回国就报警
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
高诉亲戚，不回国就报警
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
l*r
11 楼
no wonder这个版很多dreamer爆料的转贴
【在 h***e 的大作中提到】
: 【 以下文字转载自 Missouri 讨论区 】
: 发信人: Geisha (和谐), 信区: Missouri
: 标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
: 发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
: 流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
: 猛药
: １。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
: ２。 欢迎转贴任何会被删的敏感话题
: ３。 欢迎你补充
【在 h***e 的大作中提到】
: 【 以下文字转载自 Missouri 讨论区 】
: 发信人: Geisha (和谐), 信区: Missouri
: 标 题: 为了提高MISSOURI版的人气， 我制定了以下振兴计划
: 发信站: BBS 未名空间站 (Wed Jun 23 01:46:18 2010, 美东)
: 流量是肛， 人气为王。 为了改变MISSOURI版一坛死水的现状， 我出于无奈下了以下
: 猛药
: １。 欢迎转贴任何美女限时奔的照片， FASHION， SEX...
: ２。 欢迎转贴任何会被删的敏感话题
: ３。 欢迎你补充
t*n
12 楼
can pptp work with tmobile port 53?
【在 c********e 的大作中提到】
: Why OpenVpn? Pptp is much easier.
:
: ★ 发自iPhone App: ChineseWeb 7.8
【在 c********e 的大作中提到】
: Why OpenVpn? Pptp is much easier.
:
: ★ 发自iPhone App: ChineseWeb 7.8
c*2
13 楼
影响以后父母亲B２签证 is possible, because VO in China officially don't like
you now.
影响未来公民申请 is not possible, you don't have any legal obligation on his
/her behavior.
you now.
影响未来公民申请 is not possible, you don't have any legal obligation on his
/her behavior.
c*7
14 楼
什么叫流量是肛=。=
e*r
15 楼
贵亲戚显然是早有预谋的,就你蒙鼓里而已
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
【在 t***1 的大作中提到】
: 代朋友急问。 他的亲戚拿B２来探访，可是来了突然决定黑下来。他反对但是又不好闹
: 翻脸。他担心这会影响以后父母亲B２签证，和未来公民申请 （因为他们是亲戚的邀请
: 人）。请问这种担心是多余的吗？
N*m
16 楼
就是干的稀的都得流过
【在 c*******7 的大作中提到】
: 什么叫流量是肛=。=
【在 c*******7 的大作中提到】
: 什么叫流量是肛=。=
相关阅读
哪有mate 9的真机？一加真是要作死麻的，国内卖了个Mate9 pro却没法装Google全家桶问个小问题看来是老天不让我买le pro3S8 unlocked 425刀，值吗？虾米的demo求助：乐视机顶盒C19，怎么刷机和升级啊End of Kodi Boxes and Pirate Bay?请教 italkBB 号码如何转入google voiceAndroid 手机文件夹 storage的密码是多少S8和S8+，能不能同时开2个微信账户？V版s7 egde掉电有点狠啊有人有LeTV X3或U4 box的百台直播LIVE apk吗？还是硬盘靠谱最简单的声控开关solution是alexa ?S8 Tmobile买一送一有什么手机是出厂就已经root好了的？打算买个p9了有人用Sony Xperia Z系列不？