LeNgHoSt的小窝 » VPN

BurstNET的VPS安装OpenVPN教程总结

LeNgHoSt — Sat, 05 Dec 2009 07:11:51 +0000

今天在BurstNET的VPS上尝试安装OpenVPN成功，过程比较繁琐，在这里做个总结，留作以后备用，呵呵

安装之前，请先确认VPS已经开启tun/tap支持，并且加载了iptables支持NAT。BurstNET的VPS默认是不支持的，无法正常使用OpenVPN。

如何确认是否开启了tun/tap？
cat /dev/net/tun
如果返回信息为：cat: /dev/net/tun: File descriptor in bad state. 说明已经开启。

你可以直接给客服发个Ticket告诉他你要用OpenVPN，让他开启tun/tap就行了。
我是这样说的：（不知道语法对不对哈，反正客服能看懂意思就行了，嘿嘿）
Can you help me enable tun/tap?
I want to run openvpn, need tun/tap support.
不一会客服就回复说：
This has been added to your container. Have a good day.

确认开启了tun/tap后，就可以安装OpenVPN了。
我是用yum安装的，网上搜到的教程大部分都是直接下载源码，自己make install的，有点复杂。
但是用yum安装需要一个前提，因为OpenVPN不在CentOS默认的库里，直接运行yum install openvpn会失败，要先安装RPMForge，RPMForge是一个Linux社区的软件仓库，包含了支持CentOS或者Redhat的4000多个软件。软件是通过RPM包的形式提供，支持yum安装管理工具。

安装RPMForge：
下载rpmforge-release
i386: http://apt.sw.be/redhat/el5/en/i386/RPMS.dag/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
x86_64: http://apt.sw.be/redhat/el5/en/x86_64/RPMS.dag/rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm
导入KEY

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

安装
rpm -i rpmforge-release-0.3.6-1.el5.rf.*.rpm
测试
yum check-update

安装OpenVPN：
可能系统之前没有安装openssl相关组件，先安装下
yum install openssl openssl-devel -y
然后再安装openvpn
yum install openvpn -y
根据提示会下载几个相关的软件包，一路按y确定就可以了。

生成证书和key：
find / -name easy-rsa #搜索easy-rsa目录
#一般会在下面的目录中找到
cd /usr/share/doc/openvpn-2.0.9/easy-rsa
. vars #注意：点和vars之间有个空格
chmod 777 *
./clean-all
./build-ca #Common Name输入server，其他默认
./build-key-server server #Comman Name输入server，其他默认，最后按y生成证书
./build-key client01 #Comman Name输入client01，其他默认，最后按y生成证书
#如果需要多个客户端登录，依次生成其他客户端证书/key
./build-key client02
./build-key client03
……
#要注意，每个客户端的Comman Name必须不同
./build-dh
mkdir /etc/openvpn
cp keys /etc/openvpn -r #将keys文件夹复制到/etc/openvpn目录
tar -cf keys.tar keys #将打包好的keys.tar文件下载到本地

修改配置文件：
cd ..
cd sample-config-files
cp server.conf /usr/local/etc
vi /usr/local/etc/server.conf
服务端配置文件：

local 你VPS的IP地址
port 1194
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
push “dhcp-option DNS 10.8.0.1″
push “dhcp-option DNS 208.67.222.222″
push “dhcp-option DNS 208.67.220.220″
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /etc/openvpn/keys/openvpn-status.log
verb 4

cp client.conf /usr/local/etc
vi /usr/local/etc/client.conf
客户端配置文件：

client
dev tun
proto tcp
remote 你vps的ip 1194
persist-key
persist-tun
ca ca.crt
cert client01.crt
key client01.key
#这里的两个文件名必须和前面生成的证书文件名一样
ns-cert-type server
comp-lzo
verb 3
redirect-gateway def1

运行OpenVPN：

/usr/sbin/openvpn --config /usr/local/etc/server.conf &

配置iptables转发规则：

/sbin/iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -j SNAT --to-source 你vps的ip

/etc/init.d/iptables save
/etc/init.d/iptables restart
开启ip-forward：
运行：sysctl -a | grep for

net.ipv6.conf.lo.force_mld_version = 0
net.ipv6.conf.lo.forwarding = 1
net.ipv6.conf.default.force_mld_version = 0
net.ipv6.conf.default.forwarding = 1
net.ipv6.conf.all.force_mld_version = 0
net.ipv6.conf.all.forwarding = 1
net.ipv4.ip_forward = 1
net.ipv4.conf.tun0.force_igmp_version = 0
net.ipv4.conf.tun0.mc_forwarding = 0
net.ipv4.conf.tun0.forwarding = 1
net.ipv4.conf.venet0.force_igmp_version = 0
net.ipv4.conf.venet0.mc_forwarding = 0
net.ipv4.conf.venet0.forwarding = 1
net.ipv4.conf.lo.force_igmp_version = 0
net.ipv4.conf.lo.mc_forwarding = 0
net.ipv4.conf.lo.forwarding = 1
net.ipv4.conf.default.force_igmp_version = 0
net.ipv4.conf.default.mc_forwarding = 0
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.all.force_igmp_version = 0
net.ipv4.conf.all.mc_forwarding = 0
net.ipv4.conf.all.forwarding = 1

如果你的主机上列数值不是为1, 则要将其改成1
例如：sysctl -w net.ipv4.ip_forward=1

设置OpenVPN开机自动运行：
vi /etc/rc.local
在最后面加入此行:

/usr/sbin/openvpn --config /usr/local/etc/server.conf > /dev/null 2>&1 &

Windows下客户端的安装配置：
下载OpenVPN GUI For Windows

http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe

依屏幕指示安装OpenVPN GUI
安装结束后，进入安装文件夹的config目录，将之前在VPS上建立的client.conf文件下载到该目录，并更名为client.ovpn
把之前打包的keys.tar也解压到config目录里。
然后右键点击client.ovpn选择Start OpenVPN on this config file
或者从开始菜单里运行OpenVPN GUI，在右下角图标上点右键选Connect

成功连接后，右下角的OpenVPN GUI图标会由红色变为绿色
这时打开www.ip138.com查看当前IP地址就会显示你VPS的IP了

免费VPN收集

LeNgHoSt — Wed, 16 Jul 2008 04:03:28 +0000

VPN提供商：千渡
地点：中国
带宽：256KB/s
用户名：zlnic.net
密码：zhichiaoyun
VPN服务器IP：
电信区:244server1.1000du.net
网通区:244server2.1000du.net
铁通\移动\联通\教育网服务器:244server3.1000du.net
注册地址：http://bbs.1000du.net
备注：共用用户名和密码，每个星期会更换密码。

VPN提供商：linkideo
地点：英国
带宽：128KB/s
用户名：自己注册
密码：自己注册
VPN服务器IP：pptp1.linkideo.com
注册地址：http://www.linkideo.com/sign-up
备注：适合访问国外网站。

VPN提供商：Relakks
地点：瑞典
带宽：16MB/s
用户名：自己注册
密码：自己注册
VPN服务器IP：pptp.relakks.com
注册地址：https://www.relakks.com/register.php
备注：只提供30天的免费服务，但可以修改MAC地址无限试用。

VPN提供商：八匹马
地点：中国
带宽：2MB/s
用户名：自己注册
密码：自己注册
VPN服务器IP：专用客户端登陆
注册地址：http://passport.duniu.com/buserregister
备注：每个账号可以体验5个小时，繁忙时段每半小时掉线一次，适合网络加速。

VPN提供商：Prairie Dog VPN
地点：香港
带宽：未知
用户名：随机分配
密码：随机分配
VPN服务器IP：61.238.150.146
注册地址：http://www.pdog-vpn.com/freeaccount.php
备注：香港的VPN，我这里速度很快，Ping才50。注册过程，点击上面地址，填入邮箱，收邮件获取用户名和密码。

VPN连接报789错误解决方法

LeNgHoSt — Sat, 07 Jun 2008 18:11:31 +0000

1. 单击“开始”，单击“运行”，键入“regedit”，然后单击“确定”

2. 找到下面的注册表子项，然后单击它：
HKEY_LOCAL_MACHINE\
System\CurrentControlSet\Services\Rasman\Parameters

3. 在“编辑”菜单上，单击“新建”->“DWORD值”

4. 在“名称”框中，键入“ProhibitIpSec”

5. 在“数值数据”框中，键入“1”，然后单击“确定”

6. 退出注册表编辑器，然后重新启动计算机

国外VPN专用路由表，让你访问国内外同样快！

LeNgHoSt — Sat, 03 May 2008 06:49:53 +0000

简单来说.如果你想连接国外的VPN后.访问国内的速度不变化.那就用得着看本文了.

下面是批处理文件,
如果你是路由上网[非拨号,指设置网关来上网的]就直接将192.168.1.1替换成你的网关,然后执行一次就OK了.
以后都不用设置了..就算不连接VPN也不会影响平时的访问的.

route -p add 58.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 59.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 60.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 61.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 116.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 117.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 118.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 119.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 121.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 122.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 123.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 124.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 125.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route -p add 134.196.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 159.226.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 161.207.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 162.105.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 166.111.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 167.139.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 168.160.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route -p add 192.83.122.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route -p add 192.83.169.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route -p add 192.124.154.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route -p add 192.188.170.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route -p add 198.17.7.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route -p add 202.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 203.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 210.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 211.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 218.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 219.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 220.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 221.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 222.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route -p add 65.54.179.0 mask 255.255.255.0 192.168.1.1 metric 1
route -p add 207.46.109.0 mask 255.255.255.0 192.168.1.1 metric 1
route -p add 209.85.128.0 mask 255.255.128.0 192.168.1.1 metric 1

其中最后三个网段是用来登陆MSN的.

如果你是拨号上网.那请用以下版本,这比较麻烦…

route add 58.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 59.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 60.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 61.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 116.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 117.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 118.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 119.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 121.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 122.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 123.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 124.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 125.0.0.0 mask 255.0.0.0 192.168.1.1 metric 1
route add 134.196.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 159.226.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 161.207.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 162.105.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 166.111.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 167.139.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 168.160.0.0 mask 255.255.0.0 192.168.1.1 METRIC 1
route add 192.83.122.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route add 192.83.169.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route add 192.124.154.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route add 192.188.170.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route add 198.17.7.0 mask 255.255.255.0 192.168.1.1 METRIC 1
route add 202.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 203.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 210.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 211.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 218.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 219.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 220.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 221.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 222.0.0.0 mask 255.0.0.0 192.168.1.1 METRIC 1
route add 65.54.179.0 mask 255.255.255.0 192.168.1.1 metric 1
route add 207.46.109.0 mask 255.255.255.0 192.168.1.1 metric 1
route add 209.85.128.0 mask 255.255.128.0 192.168.1.1 metric 1

并将192.168.1.1改为你上网的IP…
而且当你的上网IP变了之后.需要更新路由表.也就是需要删除原来的路由表[重开机也会删除的]
可以手工操作,方法是进入运行下面的命令
“route del 之前上网的IP”
并更改那上批处理文件后,重新执行一次…

其实以上的IP信息只是用最少的路由信息包含了国内的IP.但有不少非国内的IP[但都是APNIC属下]也包含在内了..
如果大家要追求完美.要导入最真实的国内IP.

选择对应的路由表复制到记事本中，然后取任意文件名保存为XXX.cmd，然后招待xxx.cmd这个文件就可以了。

免费VPN Smarthide将马来西亚的服务器对中国用户免费开放

LeNgHoSt — Sun, 20 Jan 2008 06:08:33 +0000

一个全局VPN，通俗的说就是把你的上网环境彻底移到美国，你所有的网络连接将通过这个VPN软件挂上美国的代理然后访问互联网。
点击make me invisible就可以连接了，注意连接过程会造成断网，QQ需要重登录。
需要注册交钱才能自动跟随系统启动，自动重新连接，自动提示连接中断，不过还可以，起码比好多别的手段好(例如没边等软件)，VPN是很安全的方式。

SmartHide News Free offer for Chinese users A new server has been added to the list of SmartHide servers for free accounts. The server is located in Malaysia. This server is mainly added for Chinese users. SmartHide users from China gave us a great feedback regarding the quality and speed of Malaysia servers.

Malaysia server has a 100Mbit port which is connected into Gigabit switches with a fully Gigabit network and uptime guarantee. It means no speed limits. Hide IP address faster!

安装后双击启动：注册一个用户名，提供下邮箱，邮箱可以随便填，只要你能保管好密码，输入后他会提供你一个密码，输入用户名和密码后即可连接。

官方网站：http://www.smarthide.com/
下载地址：http://www.smarthide.com/distribs/SmartHide_2_setup_74_full.exe
消息来源：http://smarthide.com/news.php?id=45