電訊茶室 - Powered by Discuz! Board

標題: 是否該買一台 Draytek﹖ [打印本頁]

作者: firefly 時間: 2013-7-8 22:27 標題: 是否該買一台 Draytek﹖

不知不覺用家裡刷了 DDWRT 的 RT-N16 router 已經有段日子。從最基本的 PPTP/OpenVPN/SSH 三味﹐到 softether/softether + L2TP/softether + VPNazure。無奈 GFW 最近半年一直打壓﹐天天在跟 GFW 鬥智鬥力。現在除了 softether + vpnazure 以外﹐其他的 vpn 已經全軍敗陣。放工回到大陸家中上網變成一件苦事。。。老實說﹐已經累了。

小弟不是專家﹐網絡也只懂皮毛。是否該投資一台 2930n 放在香港家中? 聽說 Draytek 自帶 VPN 功能很強﹐大陸行貨 1500 人仔也可以接受。但求穩定不用回家還要做工程師就心足了~~

作者: 角色 時間: 2013-7-8 22:35

跟CHing的信息，师兄的VPN功力也不浅！而你说Draytek，我只用它的PPTP，而这个PPTP给你用RT-N16差不多。

而我用2930n已经用了4年多了，非常稳定，我那个时候在香港购买要2750元。

OpenVPN static key不能少，现在问题是你可以有多个VPN Servers，某个不畅顺就用其他就可以。

作者: firefly 時間: 2013-7-8 22:45

跟CHing的信息，师兄的VPN功力也不浅！而你说Draytek，我只用它的PPTP，而这个PPTP给你用RT-N16差不多。

...
角色發表於 2013-7-8 22:35

角色 ching 多得你的教學才對﹐否則我也不會設定三味。其實 model 打錯了﹐應該是 draytek 2920n 才對。我目前是有一堆 vpn server﹐但能用的就只有透過 vpnazure 連接 softether。PPTP 速度不行﹐OpenVPN static key 也是一接通就會斷線。

看上 draytek 是因為除了 PPTP﹐它還可以用 IPSec, L2TP, L2TP over IPSec 連接。還有它可以用 SSL 免裝外掛。這些方法是否更穩定﹖

作者: homeinns 時間: 2013-7-8 22:46

我在國內的長三角地區多年，使用 DD-WRT 的 PPTP， OpenVPN Static Key Type，從來都沒有問題，只不過是在敏感的時段有一些 Drop-Packet，現在不敏感啦，就完全沒有問題。

我也有一台非常非常舊的 DrayTek 2200E Plus, 這些 Vigor 的 Router 內，有一個叫做
L2TP over IPSec, 的 VPN 功能，那麼高檔次的商用 VPN Protocol，我深信共慘黨是封不到的。

但 IPSec 穿透 Firewall 或者是酒店的 Router，常常都有問題，不適合在國內出差。

我從國內的家，企定定，上游的 Router 的 Port 設定正確後，就完全沒有問題， IPSec 的商用加密，共慘黨肯定是封殺不了。

現在 Vigor 2200E Plus 在二手市場上的價格也不高，去淘寶，淘個二手的來玩它的 L2TP over IPSec 也是值得的，非常穩定的，極度適合我們這些常駐在國內的港燦（不是在酒店 Travelling 的港燦）。

作者: firefly 時間: 2013-7-8 23:01

我在國內的長三角地區多年，使用 DD-WRT 的 PPTP， OpenVPN Static Key Type，從來都沒有問題，只不過是在 ...
homeinns 發表於 2013-7-8 22:46

感激 homeinns ching 意見~

其實我不知道是 DDWRT 問題還是什麼原因。在 DDWRT 運行 OpenVPN (不論 static 或是 certificate type) 都有一個問題﹕就是 router nvram 被耗盡﹐router 會 hang 機然後所有設定也沒有了﹐變回出廠 default 狀態。時間也不固定﹐有時行一個月好地地﹐有時2~3日就發作一次。DDWRT 目前在用 15943 版﹐聽說已經是相對比較穩定。

因為從今年初 OpenVPN 已不能用 (一 connect 就被夾硬斷線)﹐我已把 DDWRT 裡頭的 script 刪掉。

作者: homeinns 時間: 2013-7-8 23:10

本帖最後由 homeinns 於 2013-7-8 23:17 編輯

我的 DD-WRT 內的 PPTP 和 OpenVPN，絕對穩定，從該都沒有你說的問題。

我的 DD-WRT 軟件是非常舊的版本
V24-SP1 27th July 2008 的 VPN 版本(Build 10011)是一個老掉牙的版本，但勝在絕對穩定
硬件是非常舊的 Buffalo WHR-G54S 應該是一些 2006 /2007年代的 Wirless G Router

從 2008年中，已經連續的 24x365 運行了 5年啦 （超過 4萬個連續運行的小時）
從來都沒有你上面說的問題，非常穩定，為我和我的國內好朋友提供非常可靠，非常節能的破網翻牆的服務。
（5年啦，什麽都歸本啦, 有哪一位網友的電子玩意兒能夠連續的 5年 x 365日 x 24小時的連續運行，而且還在提供非常可靠的破網翻牆的服務，向幾位在國內的友好們提供私人的無償服務，太牛啦。）

只要能破網翻牆，我從來都不追求新版本的軟件的（因為通常都有 Bugs），只要穩定，管他是 2008的老版本，還是 2013年的最新版本。而且我的 Hardware 是古董的阿爺級， Run 那些新版本的軟件總是有問題的。

作者: firefly 時間: 2013-7-8 23:18

其實我用的 15943 也很舊 (Firmware: DD-WRT v24-sp2 (12/19/10) mega)﹐不算新了。聽 ddwrt forum 裡的高人說這版適合 Asus RT-N16。。。

作者: ppmail168 時間: 2013-7-8 23:26

本帖最後由 ppmail168 於 2013-7-8 23:30 編輯

draytek 2920 VPN throughput is lower than 2930 much although it is gigabyte ethernet, now draytek have new model 2925 replace above two model
http://www.everbesthk.com/1-home/highlight/397-31MAY2013/2925.htm

作者: homeinns 時間: 2013-7-9 00:02

本帖最後由 homeinns 於 2013-7-9 00:06 編輯

噢，原來 C-Hing 是使用 Mega 版本，對 Memory 的要求是很高的。

C-Hing 可以試一試， Flash 回去普通的版本， Memory 就可以 Release 出來。

就應該可以解決你這個 Memory Overflow 的問題。

你主要的目的是 “破網翻牆”，只要能夠破網的話，就使用普通版本的 DD-WRT吧。

你使用 Mega 版本有什麽目的呢？？？  能簡單就簡單，不要把簡單的東西複雜話，煩惱就因為這而生的。
Simple is always the best,  要 Mega 來托咩？？？煩惱就因此而來。

你看，香港太多“米皇”，友台 HK依PC 的“米皇” C-Hing 的文書用電腦（起碼要用 i7 CPU + 起碼 8G RAM + 高性能的 Video Card)

Come-On, 我只不過是用來 Word， Excel， PowerPoint， PDF 的文書用途，我還是用一台舊石器年代的 Intel P4 的 478 針腳 CPU，用來做文書，與那些 “米皇” C-Hing 的 i7 文書電腦的分別，不是太大。

同一個道理 apply to 普通 DD-WRT 軟件版本，最簡單 DD-WRT 已經可以破網翻牆，又何苦要用 Mega 版本（相等於 i7 CPU 一樣）呢？？？？自找麻。

朋友，只不過是 Word/Excel/PPT (簡單的破網翻牆），又何苦用 i7 CPU 呢（Mega 版本）？？？自找麻煩。

作者: tomleehk 時間: 2013-7-9 00:25

本帖最後由 tomleehk 於 2013-7-9 00:47 編輯

感激 homeinns ching 意見~

其實我不知道是 DDWRT 問題還是什麼原因。在 DDWRT 運行 OpenVPN (不論 stat ...
firefly 發表於 2013-7-8 23:01

I am using DD-WRT v24-sp2 (05/17/11) vpn-small - build 17084M NEWD Eko, so far so good..PPTP, OpenVPN and SSH working properly in a stable manner..

You may have a trial on any broadcom based router

Download link :
dd-wrt webpage -> Other downloads -> others -> eko -> V24_TNG -> svn_17084 -> dd-wrt.v24-17084_NEWD_openvpn_jffs_small.bin (17-May-2011)

作者: tomleehk 時間: 2013-7-9 00:38

本帖最後由 tomleehk 於 2013-7-9 00:46 編輯

draytek 2920 VPN throughput is lower than 2930 much although it is gigabyte ethernet, now draytek ha ...
ppmail168 發表於 2013-7-8 23:26

Looks good, any idea how much ?

作者: firefly 時間: 2013-7-9 01:09

噢，原來 C-Hing 是使用 Mega 版本，對 Memory 的要求是很高的。

C-Hing 可以試一試， Flash 回去普通的版 ...
homeinns 發表於 2013-7-9 00:02

我唔係米皇啊~

不過我會試下 flash 最簡單的 openvpn 版再試下得唔得。希望 loading 少d 對速度會有改善~

作者: firefly 時間: 2013-7-9 01:09

I am using DD-WRT v24-sp2 (05/17/11) vpn-small - build 17084M NEWD Eko, so far so good..PPTP, Open ...
tomleehk 發表於 2013-7-9 00:25

Thank you ching for sharing your experience. I will give this version a try.

作者: benny989 時間: 2013-7-9 07:05

我用咗幾年电脑做ROUTER 一直好稳定给朋友用一直唔問題呀是緊張時間有滴干擾網速但是不會斷線電腦裝老翻ROUTEROS

作者: dreamy2k 時間: 2013-7-9 09:31

本帖最後由 dreamy2k 於 2013-7-9 09:34 編輯

SSTP也是一個好的VPN方案!!好穩定但衰在要申請CERT，我用兩台RB450G做，SSTP可以一對多
同上次得到雯雯的啟發將非大陸IP行VPN，大陸IP用返正常上網效果很好，做到類似AUTODDVPN的功能

作者: 雯雯 時間: 2013-7-9 10:01

回復 3# firefly

Draytek Vigor 2920n沒有SSL VPN功能.

作者: firefly 時間: 2013-7-9 11:59

回復 firefly

Draytek Vigor 2920n沒有SSL VPN功能.
雯雯發表於 2013-7-9 10:01

係 wor...要上到 3200n 或 2960 先有~

作者: firefly 時間: 2013-7-9 12:02

我用咗幾年电脑做ROUTER 一直好稳定给朋友用一直唔問題呀是緊張時間有滴干擾網速但是不會斷線電腦 ...
benny989 發表於 2013-7-9 07:05

SSTP也是一個好的VPN方案!!好穩定但衰在要申請CERT，我用兩台RB450G做，SSTP可以一對多
同上次得到雯雯的啟 ...
dreamy2k 發表於 2013-7-9 09:31

你們玩得那麼 pro。。。已經超出我有限的 network knowledge 了。

歡迎光臨電訊茶室 (http://www.telecom-cafe.com/forum/)