作者LIAR (玻璃做的大叔)
看板Linux
標題[問題] 對付GFW用的openVPN有哪些設定？
時間Sun Sep 20 21:50:07 2015
因為GFW技術一直更新，我看很多手法卻又有人說已經無效，想請問目前有效的設定
是甚麼？
我目前是打算台灣放一台CentOS 6.7，另外帶一台筆電也是裝CentOS 6.7，
直接VPN連回台灣跳。
我用的openVPN是很標準的那種共用CA然後各自的crt和key的那種，走443，很早就
被說用DPI掃特徵碼給擋了，版上爬文有提到obfs或XOR，可是GOOGLE也有文章說已經
無效了，請問目前情況如何，有人用過OK的嗎？
我有看到甚至有根據流量來鎖的，我想這種不分散大概就無解，不過我流量不大，
所以這部分應該可以先不管。麻煩各位指點了。
--
起初，他們追殺共產主義者，我沒有說話，因為我不是共產主義者；
接著，他們追殺猶太人，我沒有說話，因為我不是猶太人；
後來，他們追殺工會成員，我沒有說話，因為我不是工會成員；
此後，他們追殺天主教徒，我沒有說話，因為我是新教教徒；
最後，他們奔我而來，卻再也沒有人站起來為我說話了。
《First They Came（他們首次來時）》，Martin Niemoller牧師（1892-1984）
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.35.57
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Linux/M.1442757012.A.57D.html
1F：推 asdfghjklasd: MPLS VPN 09/20 21:56
2F：→ HamalAri: obfs2 gfw 已可認但好像還勉強可用，obfs3 似乎只能配 09/20 22:22
3F：→ HamalAri: tor 。 openvpn-xor 應該還有效，只是源碼頁面和論壇頁 09/20 22:23
4F：→ HamalAri: 面被撤掉。 shadowsocks 也是，github 上已被刪掉，但自 09/20 22:24
5F：→ HamalAri: 已搭，流量不大還是可以用。 09/20 22:24
6F：推 filiaslayers: gfw不是專鎖大流量，而是他會看你流量的pattern來鎖 09/21 11:04
7F：推 chang0206: 一樓可能是身家數十億，為了翻牆弄條 MPLS VPN 09/21 11:34
8F：→ chang0206: 你的目的是啥？就是筆電翻牆上上FB/GOOGLE？ 09/21 11:34
9F：→ wsokwj: 每月花3usd租美國vps翻來翻去… 09/21 13:45
10F：→ LINGZ: 請先爬WorkinChina版 09/21 15:59
11F：→ LIAR: 不是為了FB這種的。我的server是在校內，有些資源一定要用 09/21 21:48
12F：→ LIAR: 校內IP才能上。在台灣目前就OK，但是到中國很可能會失效， 09/21 21:48
13F：→ LIAR: 所以我才希望要能繞過GFW。如果只要FB就好的話，我寧願買VPN 09/21 21:49
14F：推 hizuki: 可以試試看我寫的patch，板上有 09/23 09:26
15F：推 asdfghjklasd: 不需要身家數十億就可以拉了 09/23 10:11
16F：推 wytec9: 準備Cisco VPN啦，要是有Windows的話可以用cisco路由器模 10/01 03:49