: 推 baboosh:電信最近鎖很大pptp應該被封了 改用openvpn吧 01/13 00:20
: 推 f78:台灣是固定ip是嘛?被封掉的機率很大 01/13 00:34
: 推 isaacc:昨天友人分享被喝茶郵件: http://imm.io/SElg 01/13 08:37
: → isaacc:另外，openvpn最近也被盯上了，估計是主要目標之一...唉 01/13 08:38
目前的狀況：
1. OpenVPN 的 port 會被擋掉所以有時連不上。這跟你的供應商功力比較有關
改成 UDP port 連線機率會比較大一點點點..
2. PPTP/L2TP 的 finger print 會被偵測擋掉建議不要。喝茶應該就是這樣來的
3. SSH tunnel 的 22 port 會被偵測到時靈時不靈。要自己改到別的 port 如 5566
4. Cisco IPSec VPN 是相對比較穩定的。
但我在哈爾濱用聯通時就覺得沒上海這麼快跟方便
5. goagent 如果走 SSL 加密會比較穩定但速度也比之前慢很多了
以上測試地點爲上海 線路是中國電信 20/20 對稱光纖...
最近有人用 SSL proxy 加密+PAC(Proxy Automatic Configuration)
達到智慧翻牆，效果還不錯。全平臺都可以用(OSX/iOS/Windows/Andriod)
以穩定性來說 goagent/Cisco IPSec VPN 是目前最好的解決方案
但 SSL proxy 以後應該會是主流...
有興趣的人想實驗可以先去 Facebook 啓用 https 加密再改 DNS (8.8.8.8)
清掉 DNS cache 後在上海基本上可以直接連線...
如果有人對 On-Demand SSL 加密可以看看這篇文章。原理類似 goagent
https://w3.owind.com/pub/ssledge/
--
: 推 f78:台灣是固定ip是嘛?被封掉的機率很大 01/13 00:34
: 推 isaacc:昨天友人分享被喝茶郵件: http://imm.io/SElg 01/13 08:37
: → isaacc:另外，openvpn最近也被盯上了，估計是主要目標之一...唉 01/13 08:38
目前的狀況：
1. OpenVPN 的 port 會被擋掉所以有時連不上。這跟你的供應商功力比較有關
改成 UDP port 連線機率會比較大一點點點..
2. PPTP/L2TP 的 finger print 會被偵測擋掉建議不要。喝茶應該就是這樣來的
3. SSH tunnel 的 22 port 會被偵測到時靈時不靈。要自己改到別的 port 如 5566
4. Cisco IPSec VPN 是相對比較穩定的。
但我在哈爾濱用聯通時就覺得沒上海這麼快跟方便
5. goagent 如果走 SSL 加密會比較穩定但速度也比之前慢很多了
以上測試地點爲上海 線路是中國電信 20/20 對稱光纖...
最近有人用 SSL proxy 加密+PAC(Proxy Automatic Configuration)
達到智慧翻牆，效果還不錯。全平臺都可以用(OSX/iOS/Windows/Andriod)
以穩定性來說 goagent/Cisco IPSec VPN 是目前最好的解決方案
但 SSL proxy 以後應該會是主流...
有興趣的人想實驗可以先去 Facebook 啓用 https 加密再改 DNS (8.8.8.8)
清掉 DNS cache 後在上海基本上可以直接連線...
如果有人對 On-Demand SSL 加密可以看看這篇文章。原理類似 goagent
https://w3.owind.com/pub/ssledge/
--
All Comments