[GFW BLOG（功夫网与翻墙）] 在自己的vps搭建dante-server配合gpass世界通翻墙

来源：http://2.latest.ymsdblog.appspot.com/articles/2011/06/08/1307498227804.html

pass的设置选项的“通道”有一个socks5加密通道选项。但是免费的socks5服务器很不好找，不是失效得快就是很快被gfw封锁。如果你有自己的vps,你可以在自己的vps上搭建socks5服务器。

dante-server是一款比较好用的socks5服务器软件。下面说下如何搭建dante-server。

如果你的vps是debian/ubuntu系统，则：

# apt-get install apt-spy -y

# apt-get update -y

# apt-get install dante-server -y

然后修改dante-server的配置文件/etc/danted.conf如下：

在#logoutput: stderr的下面一行添加：

logoutput: syslog

在# Alternatively, the interface name can be used instead of the address.的下面一行添加：

internal: eth0 port = 1080
internal: 127.0.0.1 port = 1080
external: eth0

取消# method: username none的注释。

取消# user.notprivileged: nobody的注释。

在user.notprivileged: nobody的下面添加:

client pass {
        from: 192.168.0.0/0 port 1-65535 to: 0.0.0.0/0
} 

client pass {
        from: 127.0.0.0/8 port 1-65535 to: 0.0.0.0/0
}

client block {
        from: 0.0.0.0/0 to: 0.0.0.0/0
        log: connect error
}

block {
  from: 0.0.0.0/0 to: 127.0.0.0/8
  log: connect error
}

pass {
  from: 192.168.0.0/0 to: 0.0.0.0/0
  protocol: tcp udp
}

pass {
  from: 127.0.0.0/8 to: 0.0.0.0/0
  protocol: tcp udp
}

block {
  from: 0.0.0.0/0 to: 0.0.0.0/0
  log: connect error
}

修改# user.libwrap: libwrap为user.libwrap: nobody

然后保存更改。

然后运行/etc/init.d/danted start以启动dante-server.你可以把/etc/init.d/danted start添加到/etc/rc.local中。

验证dante-server是否安装成功-设置ff的socks5代理地址为yourdomain.com:1080,或your-vps-ip:1080,然后访问ip138.com,如果页面显示你的vps的ip,则表明安装成功。

如果你的vps是centos/fedora 32bit系统，则：

# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/miniupnpc-1.4-1.el5.rf.i386.rpm
# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/dante-1.2.3-1.el5.rf.i386.rpm
# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/dante-server-1.2.3-1.el5.rf.i386.rpm
# rpm -ivh miniupnpc-1.4-1.el5.rf.i386.rpm
# rpm -ivh dante-1.2.3-1.el5.rf.i386.rpm
# rpm -ivh dante-server-1.2.3-1.el5.rf.i386.rpm

(如果你的vps是centos/fedora 64bit系统，则把上面所有的i386改为x86_64)

然后修改dante-server的配置文件/etc/sockd.conf,修改的地方跟debian/ubuntu系统下的/etc/danted.conf要修改的地方几乎一样，只是/etc/danted.conf里的user.notprivileged在/etc/sockd.conf中变成了user.unprivileged。请对照着修改。

然后在putty.exe里运行/usr/sbin/sockd以启动dante-server, 这时会显示sockdexit(): truncate(/var/run/sockd.pid): No such file or directory (errno = 2)，这是因为sockd要在/var/run/里生成sockd.pid文件，但/var/run/目录没有写入权限，把它的权限改为777：

# chmod 777 /var/run/,然后运行/usr/sbin/sockd就正常了。

你可以把/usr/sbin/sockd添加到/etc/rc.local中。

验证dante-server是否安装成功-设置ff的socks5代理地址为yourdomain.com:1080,或your-vps-ip:1080,然后访问ip138.com,如果页面显示你的vps的ip,则表明安装成功。

然后启动gpass.exe,在gpass的设置选项的“通道”标签栏下，选择socks5加密通道,然后在下面的socks5服务器栏填写你的vps的ip或主机名，端口填1080，用户名和密码留空，点击下方的“启用”按钮。然后把浏览器的快捷方式拖放到gpass的上网程序窗口中。在gpass的上网程序窗口中，双击该浏览器的图标即可在打开的浏览器中，惬意的翻墙了。

建议使用k-meleon浏览器(http://k-meleon.org/download/)。我搭配ie或chrome使用时，ie或chrome容易停止响应。

世界通下载

作者email:luckypoem#gmail.com

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

请使用Google Reader订阅中国数字时代中文版（http://chinadigitaltimes.net/chinese/feed），阅读最有价值的中文信息；以及GFW BLOG（功夫网与翻墙）http://feeds2.feedburner.com/chinagfwblog，获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2011 11:43:00 PM

--
1、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com，就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com