看板YTHT
標 題Re: [轉載] 運用ssh+vpn 可以繞過大陸的blocking
發信站HKDAY (Mon Feb 7 15:28:05 2005)
轉信站ptt!Group.NCTU!grouppost
※ 引述《pengtu (ytht.net)》之銘言:
: : 首先,vpn的功能可以使大陸的用戶,運用香港的server作為ISP,使用香港的電腦作
: : proxy server,所有資訊經香港作為關口.
: 首先,對于內地人士,上面這個要‘境外’付款,這個稍微有難度,其次是港埠的
: ISP費用恐怕遠高于內地吧?
: : 可是這還是有風險的,萬一clients有「內姦」,這個ip 便block硬了。故我們還是要
: : 準備大量IP (i.e. 50-200)作後備之用,在大陸各地點定期察看IP的狀態(這個可寫程
: ~~~~~其次,這個ip不知道港埠的ISP緊張不緊張,容得你‘大量準備’?
: 綜上所述,此法基本對普通內地網民毫無意義,唯獨內地港資外磪禶~已有VPN假
: 設,其員工方可用此方法。且在vpn環境下,ssh似乎多余。
: 如此大費周章,還不如下個小小的加密訪問網絡的軟件,分文不付。
上面那篇文其實是講給香港人看的, 比如講租用香港的 ISP搭
VPN,當然他們可以將搭好的 VPN 給大陸用戶用.卻不是要大陸
用戶自己一手一腳去做, 不是不行, 但麻煩得很, 而且要弄個
香港的 IP 哪是那麼容易的事, 付錢的話沒什麼人願意去做.
正如鄭立所講, 相熟的香港網友可以告知你如何連入他的 VPN,
這才是可行的方法. 我正是這麼連出外面的世界網絡的.
其實原文講得有點不正確, 應該是講基於 linux 下以 ssh 為
核心加 ppp 的 vpn 連接, 這樣說, ssh 作為一種加密協議,
是 ssh 不可分割的一部分, 所以不是多余的.
vpn 比加密訪問網絡軟件強太多了. 後者是公安首要研究破解
的對象, 隻要了解到 server 的 IP, 封掉就可以了;而且這種
軟件好像隻支持 http.公安其實不用太費勁就能破掉這個軟件.
所以這些軟件一段時間就不能使用, 用戶隻能不斷追新版本.
但 vpn是自己弄的, 隻要不到處宣揚該IP, 公安根本不知道.
而且, linux 下面基於 ssh+ppp 的 vpn 還可以做成 nat 形
式, 可以支持所有協議的連接, 而且放在局域網上, 其他用戶
可以透明使用, 不用修改什麼設置, 更不用撥號.
--
※ 發信站: 香港地(hkday.net)
◆ From: 61.10.234.254