返回列表 發帖

【香港一人一VPN Server】

本帖最後由 角色 於 2019-5-11 20:23 編輯

《Project V:入學編》由kingwilliam提供。

现在科学上网工具只有用V2Ray and Shadowsocks了。

[1]【人一V2Ray Server】Link
[2]【Raspberry Pi + V2Ray】Link
[3] Respberry Pi Portal Link
[4] Debian Portal Link

=======
Network Analysis Link
=======
Contents:

1. VPN Technology Link
2. Mod VPN Server from Router Link
3. VPN Equipment Link
4. VPN Software Link
Site-to-Site PPTP VPN  Link
Site-to-Site OpenVPN  Link
=====================================
如果你在大陆做事,有一台VPN Server在香港是非常重要,一般的Flash只有8M,RAM只有32M,现在坊间有些routers,flash就已经有32M Flash,而RAM就有64M, 那么flash DD-WRT和其他Software都非常方便。

如果你想知道那些Routers里的配置,可以参考下面的网站:
http://www.dd-wrt.com/wiki/index.php/Supported_Devices

角色
----
* MikroTik Router Configuration
http://systemzone.net/
http://mikrotikroutersetup.blogspot.hk/

测试location of IP address?
https://geoiptool.com/

我發現有一個保安問題, 就係. 當個openvpn開放俾個朋友後,
他登入了, 就成為我router內的一份子.
一份子就 ...
SuiYan 發表於 2013-11-11 01:01



    方案一. 给你的nas与pc的samba加上身份控制, 将guest账号disable, 要求所有基于samba的访问请求需要输入用户名和密码.
方案二. 单独给你的朋友写一个vpn账号, 限定拨入获取到的ip地址, 然后在iptables改策略, 限制此ip地址访问内网地址段.

TOP

回復 74# SuiYan


    試試手動係 iptables NAT drop openvpn subnet -> lan subnet 的連接?

TOP

試過, 就是"Client Can Not Access LAN”  也能access LAN.
所以我先說是問題.

TOP

但是上面不是有说过的Lan Subnet Access,根据上面的信息,应该“Client Can Not Access LAN”

TOP

我發現有一個保安問題, 就係. 當個openvpn開放俾個朋友後,
他登入了, 就成為我router內的一份子.
一份子就可以access我nas內的所有files和我pc上的share folders.

附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

TOP

Finally I was able to get the Gargoyle on my TP-LINk TWR-1043ND worked.
  1. Device Name:Gargoyle
  2. Gargoyle Version:1.5.11
  3. Model:TP-Link TL-WR1043N/ND v1
  4. Device Configuration:Gateway
  5. Memory Usage:14MB / 60.3MB (23.3%)
  6. Connections:314/4096
  7. CPU Load Averages:0.46 / 0.19 / 0.07  (1/5/15 minutes)
複製代碼
The cause of failure was due to the locking problem of PCCW DHCP server.

TOP

我用1.5.10 TP-LINK WDR3600

Device Name:Gargoyle
Gargoyle Version:1.5.10
Model:TP-LINK TL-WDR3600/4300/4310
Device Configuration:Gateway
Memory Usage:19.6MB / 123.7MB (15.8%)

TOP

CHing,你用那个version的Gargoyle firmware,我用最新的1.5.11,用DHCP client不能接PCCW的DHCP Server。但是接我的routerboard就可以!真的搞不懂。

TOP

話口未完, fixed.

做法 :
ssh 登入 router, (user= root, password = <your router password>)
cd /etc/openvpn
vi server.conf
在最底行加入
push "topology subnet"
push "dhcp-option DNS 192.168.1.1"  <-----你的router ip

就成功了.

參考網址 : http://www.gargoyle-router.com/phpbb/viewtopic.php?f=6&t=3806

TOP

我也刷死過741ND, 自己救活番.

我想問問,我用緊Gargoyle firmware, 想用openVPN, 但自己SET來SET去, 用OPENVPN CLIENT android版, 都connect唔到, 都係出error.

TUN Error: tun_builder_error: ifconfig addresses are not in the same /30 subnet (topology net30)

TOP

回復 64# blizzard2


    我試過救活了一台740N

TOP

回復 64# blizzard2

可以把它救活嘛!!!!!如果是1043n,可以找我。

TOP

我刷死了幾部740N,然後賤格地換新機。最後不再刷了。

TOP

EKO好像是developer的名。

TOP

返回列表