日度归档:2012年03月19日

OpenVPN智能翻墙之中国/亚洲路由表

原文:http://igfw.net/archives/8426

开讲前先更新你的OpenVPN客户端到最新版,

下载地址:http://openvpn.net/index.php/download/community-downloads.html

亚洲路由表

我们一般访问的被墙网站(twitter/youtube/facebook等)其服务器多是在欧美地区,OpenVPN设置亚洲路由表使访问亚洲服务器网站时直接访问(不通过VPN),访问非亚洲服务器网站时才通过VPN代理访问。这样既不影响国内网站访问速度又可以达到翻墙的目的。

用记事本或写字板等文本编辑工具打开OpenVPN配置文件(一般是config文件夹下的.ovpn后缀文件),在末尾添加亚洲路由信息(下文有下载地址),修改完之后, 重新进行OpenVPN连接即可。

由于添加路由信息较少(不到50条),添加速度很快,基本不影响OpenVPN连接速度。不过服务器在亚洲的被墙网站可能依然无法访问。

中国路由表

chnroutes项目中提供了个chnroutes.py文件,安装python2.7后运行此文件,将生成一个名为 routes.txt 的文本文件其中即是最新的中国路由表(ip数据不是固定不变的, 尽管变化不大, 但还是建议每隔两三个月更新一次 )。

使用你喜欢的文本编辑器打开上述文件, 并把内容复制粘贴到openvpn配置文件的末,同时在openvpn配置文件的头部添加一句 max-routes num, 其中num是一个不小于文件routes.txt的行数的数字, 实际上因为还有一些服务器端push过来的路由信息, 所以保险起见可以用 routes.txt的行数加上50, 比如目前得到的routes.txt的行数是3940, 你可以把数字设置为4000: max-routes 4000 修改完之后, 重新进行openvpn连接。

由于添加路由信息很多(近4000条),添加速度较慢。不过相对比较精确,中国服务器网站都不通过代理,非中国服务器网站都通过VPN代理。

路由表下载http://sharesend.com/dwt2o (包含最新的中国/亚洲路由表及chnroutes.py文件)

注意,这里用到一个net_gateway的变量表示未连接openvpn前的网关地址,但openvpn的文档里有说明这个不是所有系统都支持的,如果发生这个情况,,可以修改一下生成脚本, 把net_gateway修改为你的局域网的网关地址。如果不能连接到VPN的网络,可以尝试在配置文件中加入:

route-method exe route-delay 2

另外使用此法时需要设置本机DNS服务器为境外DNS服务器(比如8.8.8.8)。路由配置生效后访问此站应该看到中国IP(你的真实IP),访问此站应该看到国外IP(你VPN的IP)。

本文原始地址:http://igfw.net/archives/8426

Advertisements

Breaking GFW:又一个用hosts文件翻墙的项目

原文:http://allinfa.com/breaking-gfw-hosts.html

Breaking GFW using hosts 是一个更新hosts文件来达到翻墙目的的项目,作者制作了一个安装器。正如美博园一贯的建议,对于一般的翻墙朋友,看看墙外的新闻,翻墙上twitter、Google+、facebook、youtube等做一般性浏览是可以的,但如果要翻墙做安全性更高的保密工作,美博园就不推荐用hosts修改来翻墙。

项目主页:http://sourceforge.net/projects/huhamhirehosts/

该项目的特点:

1、作者huhamhire编辑的这个hosts文件,制作人一个安装器,点击下载的文件,执行后就可以自动安装hosts文件,这个方便了不会修改hosts文件的朋友;
2、内容还是比较多,包括:・可访问Google大多数服务(含Google+国内服务器,YouTube视频暂时仅支持IPv6用户); ・可访问Facebook(需https访问,详见论坛特别说明); ・可访问twitter(仅IPv6访问); ・可访问Wiki; ・屏蔽Adobe激活服务器; ・加速苹果服务访问; ・加速Flickr与Dropbox服务; ・提供恶意网站和病毒网站屏蔽的最新列表。

项目作者整理的最新版hosts文件下载:

2012-3-6更新

适合苹果系统的hosts安装器: hosts_installer_mac

适合windows系统的hosts安装器: hosts_installer_win

下载后点击安装即可。

GoAgentX – 一个 goagent 在 Mac OS X 下的图形界面控制软件

原文:http://igfw.net/archives/8412

项目地址https://github.com/ohdarling/GoAgentX

GoAgentX 是一个 goagent 在 Mac OS X 下的图形界面控制软件,方便一般用户在 Mac OS X 上部署、配置和使用 goagent。

关于 goagent 的介绍请参见 http://code.google.com/p/goagent/

代理示意图

功能

  • 部署 goagent 服务端到 App Engine
  • 图形化界面设置客户端连接参数
  • MenuBar 图标,直接控制连接状态
  • 启动时自动连接 goagent

要求

  • Mac OS X 10.6 及以上版本系统
  • 支持 64 位的 Intel CPU

如何使用

  1. 申请 Google App Engine 并创建 appid
  2. 前往 http://code.google.com/p/goagent/ goagent v1.7.10
  3. 下载 GoAgentX https://github.com/ohdarling/GoAgentX/downloads
  4. 运行 GoAgentX,根据提示安装 goagent
  5. 进入 GoAgentX 服务端部署标签,填写相关信息后,点部署来部署 goagent 到 App Engine
  6. 进入 GoAgentX 客户端设置标签,填写之前申请的 App Engine appid 以及服务密码,并根据实际情况选择连接方式和服务器
  7. 进入 GoAgentX 状态标签,点击启动,如果显示启动成功则可以开始使用
  8. 剩余使用方式步骤请参见 goagent 简易教程

如果需要 GoAgentX 自动在用户登录时自动运行,可以在

系统偏好设置》用户与群组》登录项 

中添加 GoAgentX 到自动启动程序列表。

程序截图

iGFW.net

如何编译

获取代码:

git clone https://github.com/ohdarling/GoAgentX 

然后打开 Xcode 项目 GoAgentX.xcodeproj 进行编译即可。

如何提问题

进入 https://github.com/ohdarling/GoAgentX/issues/new 页面填写需求信息或 Bug 即可。

当然,你也可以 fork 这个项目,修改后申请 Pull Request,我会尽快合并。

相关链接

关于

你可以在 Twitter 上关注我:@ohdarling88

许可

GoAgentX 代码使用 BSD-2 许可证,此外不允许将软件以完整二进制的方式进行公开发行(例如上传到 App Store 发布)。

Copyright (c) 2012, Jiwei Xu All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: * Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. * Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 

本文原始地址http://igfw.net/archives/8412

SecurityKISS提供免费美国/英国PPTP/L2TP/OpenVPN服务

原文:http://igfw.net/archives/8313

SecurityKISS提供的免费VPN也有多年历史了,不过以前只有Windows客户端提供给免费用户,后来有了Mac系统客户端。为方便iOS及Android等智能手机及平板电脑和Linux、路由器及其他设备用户使用其免费VPN服务,现在其客户面板向免费用户开放,可以登录面板查看免费PPTP/L2TP VPN服务器信息或下载免费OpenVPN配置文件(其服务器信息每60秒刷新一次,你可以根据服务器负载情况选择负载较低的服务器以获得较好的速度,另外可能你每次看到的服务器IP会有所不同)。

Dumpt.com

访问 http://www.securitykiss.com/resources/download/account/ 网址,填写你的邮箱地址后点击“Send”,24小时内即可收到含有用户名和密码的邮件,使用此用户名和密码在 https://www.securitykiss.com/panel/ 网址登录后即可看到免费PPTP/L2TP VPN服务器信息,也可下载免费OpenVPN配置文件使用(Windows用户可下载Mac下的Tunnelblick Configuration的OpenVPN配置文件使用)。

免费用户有端口(一些游戏、IP电话及其他端口限制)及流量限制(每天免费300M流量),不过对于只用手机平板等浏览网页的用户应该是不错了,如果不能满足需求可以考虑购买其付费服务。

Windows和Mac用户可以直接下载其客户端使用,无需注册,使用方便简单。下载后安装(会有安装驱动提示,请允许安装),安装后运行点“Connect”按钮就会自动链接, 还可以切换其他服务器。

下载地址:http://www.securitykiss.com/resources/download/

(也可以发一封空邮件到: download@securitykiss.com ,来得到新版本的程序,客户端是一个2M多的小软件,下载后安装即可)

本文原始地址http://igfw.net/archives/8313

OperaMini翻墙修改版

原文:http://igfw.net/archives/8187

点击下载OperaMini安卓修改版下载,网络上看到的不知道还能不能用来翻墙,需要的看看。

点击下载Java版OperaMini修改版下载,网络上看到的不知道还能不能用来翻墙,需要的看看。

点击下载黑莓版OperaMini修改版下载,网络上看到的不知道还能不能用来翻墙,需要的看看。

点击下载其他修改版下载,网络上看到的不知道还能不能用来翻墙,需要的看看。

以上修改版多是推友@DOPPELKALT修改的,不过由于OPM修改需要PHP中转空间,所以很容易被封。

另外 http://www.box.com/shared/467zdbmore4g2bb6kxe8 里有不少Android翻墙相关的东西,有兴趣的看看。

========

http://code.google.com/p/sandrob/  ssl证书相关

http://code.google.com/p/proxoid/  安卓代理相关

https://github.com/downloads/guardianproject/Orweb/Orwebv2-280711-0.2.1.b.apk  Android上的Tor浏览器

以上信息感谢网友AS推荐

本文原始地址http://igfw.net/archives/8187

又一些免费VPN信息

原文:http://igfw.net/archives/8069

Sys8网络加速器

推特上一网友推荐的,貌似是 http://sys8.cc/forum-75-1.html 论坛出的(论坛里还些其他免费及破解VPN软件介绍),内有多条国内及国外(美国/台湾/韩国/香港)pptp/l2tp vpn线路,可以用来翻墙。操作简单,下载软件后运行,选中所需节点点击“连接”稍等连接上服务器即可使用。

下载地址:地址一地址二

加速吧网络加速器

一网友留言提到的,是 http://www.jiasu8.com/ 网站出的,据称加速吧网络加速器3.0 是一款基于pptp/l2tp技术的绿色免费加速器程序. 加速吧网络加速器3.0 支持自定义保存、删除等首创功能, 为连接网络、游戏、减少延迟提供完美的解决方案。软件是免费的不过VPN服务是收费的,可以免费试用,具体免费使用方法看其教程。

独立团QQ代理公布器2012 绿色版

下载地址:http://www.cngr.cn/dir/208/248/2011061473762.html

========

Phoenix VPN

网友AS推荐的,基于openvpn,貌似是收集的s6n.org的免费VPN,不过由于其服务器域名freetun.s6n.com被GFW DNS污染,可能不能直接使用了,需修改域名为对应真实IP,相关教程参考http://igfw.net/archives/3876

下载地址:http://sourceforge.net/projects/phvpn/

便携版下载:http://sourceforge.net/projects/phvpn-portable/

FlixVPN

提供免费一天的pptp vpn测试服务

申请地址:http://www.flixvpn.com/register

DENvpn

if you want a 5 day free trial simply email trial@denvpn.com for instant access.

详细信息:http://denvpn.com/setup_guide.php

myVPNCloud

据说提供免费PPTP VPN服务,不过貌似现在暂停注册了。

详细信息:http://www.myvpncloud.com/personalwireless.html

========

小溪VPN

小溪VPN软件是解决远程办公、远程访问企业局域网和分支机构之间数据共享的简单易用的VPN解决方案。软件分服务端和客户端,可运行于局域网中的任意一台电脑上,对该电脑的唯一要求就是能上网,不必具有公网IP地址。无论小溪VPN客户端运行于何处,只要能上网,即可访问小溪VPN服务端所在局域网基于TCP/IP协议的应用与服务。 所有数据经过强加密隧道传输,安全放心。

官方网站:http://www.1010vpn.com

iPIG

iPIG是iOpus Private Internet Gateway的缩写,可以认为是在线免费VPN服务, 一款很容易的有限连接加密软件,iPIG Pro目前提供免费下载!当你在公共场所链接互联网时,通过免费或者付费的Wi-Fi接入互联网,以太网等方式在酒店、办公室、学校等地,你在不知不觉中 传输的数据等会被一些黑客截获,你的Email、用户名、密码等都会被他人盗取,以及你访问的网络信息等上网隐私就得不到保护!使用强大的256位AES加密技术,iPIG创建一个安全的“隧道”,以保护您的入站和出站通信(电子邮件,网页,IM,VoIP,电话,的FTP等)任何Wi- Fi热点或有线网络。

官网:http://www.iopus.com/iPig/

VpnTraffic&YESVPN

此VPN服务商推出帮其转推推广送免费VPN体验账号一个的活动,要求推特粉丝必须大于50人,没有说免费VPN体验账号能用多长时间也没有说有没有其他限制,有兴趣的看看。看起来VpnTraffic像YESVPN的国外马甲,不过VpnTraffic推广页面上的Twitter地址竟然留了个新浪微博帐号,这不是为难老外吗。

相关链接:http://trial.yesvpn.org/twcn/ 和 http://free.vpntraffic.com/

感谢网友推荐资源,同时提醒文中信息均为验证,安全性未知。

本文原始地址http://igfw.net/archives/8069