2009年11月30日星期一

[GFW BLOG] 利用低端VPS开设VPN翻墙

来源:Observer专栏杂记

VPS是就是虚拟主机,一半都是高级货,不过也有例外,例如rapidxen
――――――――――――�
rapidxen是我见过的vps主机中最适合做VPN翻墙的,原因为
1.便宜,6刀就可以租用
2.带宽高,6刀就有600G每月的带宽
3.性能不错,CPU没有限制,pptpd转包时其实还挺耗费CPU的,一般都是CPU先于带宽挂掉
4.据我评估可能可以同时支持50个左右的链接,不过我还是推荐5-10人合用
――――――――――――�

在使用了coupon后(coupon哪里有?随便搜索一下就有了),128M的最低端空间只要6刀,足够了。
这次我写个详细点的攻略吧,对象是ubuntu的初学者,对ubuntu/linux以及vps都有一定的认知
=====================================
一、开通VPN
=====================================
1.登录,http://rapidxen.net/plans
2.点选7.49刀的第一个方案
3.填写资料,在OS中选择Ubuntu 8.04
4.提交、付钱(paypal)、等待
5.在一定时间之后(这个指不定的,一般会在一天以内),就会收到email了
6.用ssh登录: ssh root@IP ,输入它给的密码
=====================================
二、安装PPTPD
=====================================
0.(因为是root也可以不用sudo,推荐新建一个权限低的用户来做后面的事情)
1. sudo apt-get pptpd
2. sudo nano /etc/pptpd.conf,使得除了注释以外如下:
option /etc/ppp/pptpd-options
logwtmp
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
3.sudo nano /etc/ppp/chap-secrets,使得除了注释以外如下:
username pptpd password *
4.sudo nano /etc/ppp/pptpd-options,使得除了注释以外如下:(其实什么都不用改就行了)

===================================
三、运行服务
===================================
1.sudo /etc/init.d/pptpd restart
2.设置转发:
# enable IP forwarding in /etc/sysctl.conf:
net.ipv4.ip_forward = 1
# enable IP forwarding now:
echo 1 > /proc/sys/net/ipv4/ip_forward
3.NAT和防火墙端口(记不得了,应该可以省略这步,因为他们端口都是打开的)
不行的话,参照这篇文章吧
http://www.blog.chinaitlab.com/html/30/104830-166896.html
===================================
四、Windows客户端设置
===================================
见视频:
http://obmem.com/videos/vpn.swf
===================================
五、性能问题
===================================
1.这么个vpn的带宽大约是每个月600G左右,5个人使用是绰绰有余
2.如果路由一下,把不用翻墙的地址用本地访问,那么50个人用都不会有问题
3.路由方法见这个链接:
https://docs.google.com/View?id=dg6xfw7w_0hbbkmwcg
4.提供一个精简版的教程(For Windows):
a.下载这个文件:http://vpnscript.pastebin.com/pastebin.php?dl=f731e6538
b.重命名为vpnroute.bat
c.每次拨号之前执行之
===================================
好了,如我视频里所述,翻墙已经成功:)


--
Posted By GFW Blog to GFW BLOG at 11/30/2009 05:50:00 P
--~--~---------~--~----~------------~-------~--~----~
1、请点击www.chinagfw.org访问我们,订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、需要Psiphon2注册邀请的朋友,请向english@sesawe.net发送电子邮件请求,说明 "can I have psiphon2 access" 并告诉您所在的国家。也可以使用Twitter Direct Messages或登陆Psiphon网站直接向Psiphon索取使用邀请。3、GFW Blog现提供最新翻墙工具下载(地址一、二、三),翻墙(突破网络封锁)方法介绍请见本站anti-censorship部分。4、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。5、敬请关注、支持、参与Sesawe和黑箱监管集体诉讼。
To unsubscribe from this group, send email to
gfw-blog+unsubscribe@googlegroups.com
For more options, visit this group at
http://groups.google.com/group/gfw-blog?hl=zh-CN
-~----------~----~----~----~------~----~------~--~---

没有评论:

发表评论