看板YTHT
标 题Re: [转载] 运用ssh+vpn 可以绕过大陆的blocking
发信站HKDAY (Mon Feb 7 15:28:05 2005)
转信站ptt!Group.NCTU!grouppost
※ 引述《pengtu (ytht.net)》之铭言:
: : 首先,vpn的功能可以使大陆的用户,运用香港的server作为ISP,使用香港的电脑作
: : proxy server,所有资讯经香港作为关口.
: 首先,对于内地人士,上面这个要‘境外’付款,这个稍微有难度,其次是港埠的
: ISP费用恐怕远高于内地吧?
: : 可是这还是有风险的,万一clients有「内奸」,这个ip 便block硬了。故我们还是要
: : 准备大量IP (i.e. 50-200)作後备之用,在大陆各地点定期察看IP的状态(这个可写程
: ~~~~~其次,这个ip不知道港埠的ISP紧张不紧张,容得你‘大量准备’?
: 综上所述,此法基本对普通内地网民毫无意义,唯独内地港资外磪禶~已有VPN假
: 设,其员工方可用此方法。且在vpn环境下,ssh似乎多余。
: 如此大费周章,还不如下个小小的加密访问网络的软件,分文不付。
上面那篇文其实是讲给香港人看的, 比如讲租用香港的 ISP搭
VPN,当然他们可以将搭好的 VPN 给大陆用户用.却不是要大陆
用户自己一手一脚去做, 不是不行, 但麻烦得很, 而且要弄个
香港的 IP 哪是那麽容易的事, 付钱的话没什麽人愿意去做.
正如郑立所讲, 相熟的香港网友可以告知你如何连入他的 VPN,
这才是可行的方法. 我正是这麽连出外面的世界网络的.
其实原文讲得有点不正确, 应该是讲基於 linux 下以 ssh 为
核心加 ppp 的 vpn 连接, 这样说, ssh 作为一种加密协议,
是 ssh 不可分割的一部分, 所以不是多余的.
vpn 比加密访问网络软件强太多了. 後者是公安首要研究破解
的对象, 只要了解到 server 的 IP, 封掉就可以了;而且这种
软件好像只支持 http.公安其实不用太费劲就能破掉这个软件.
所以这些软件一段时间就不能使用, 用户只能不断追新版本.
但 vpn是自己弄的, 只要不到处宣扬该IP, 公安根本不知道.
而且, linux 下面基於 ssh+ppp 的 vpn 还可以做成 nat 形
式, 可以支持所有协议的连接, 而且放在局域网上, 其他用户
可以透明使用, 不用修改什麽设置, 更不用拨号.
--
※ 发信站: 香港地(hkday.net)
◆ From: 61.10.234.254