This website requires Javascript to function properly. Please go to the setting of your web browser and enable Javascript for this website.

×

Loading...

枫下家园 / 电脑电信 / 我给在中国的好朋友提供了4种VPN来翻墙中国的几个好朋友要翻墙，有的地方封这个，有的地方封那个，我不得不提供如下4种VPN，朋友自由选择。

1. PPTP（建立在Tomato by Shibby内置服务上)
2. OpenVPN（建立在Tomato by Shibby内置服务上)
3. Remote Access VPN（建立在Cisco PIX506E上， Cisco称之为EzVPN)
4. SoftEtherVPN（建立在Tomato by Shibby以及USB上的SoftEtherVPN软件上，这个软件占用20M路由器内存)

几年前一个朋友要送我一个ASA5505，我当时没要，现在追回莫及。如果当时要了，现在可以多提供一个SSL VPN了。 -stanley(又见枫叶); 2015-4-2 {457} (#9360439@0)

赞，实干兴邦 -firetrain(火车头); 2015-4-3 (#9360886@0)
Thank you! -sailor(Ocean & Mountain); 2015-4-3 (#9360945@0)
在国内1个多月，一直用DD-wrt PPTP上youtube, rolia, 文学城。 -columbus(Edgar); 2015-4-3 (#9361074@0)
你用的是rogers网络？ -sameway(); 2015-4-3 (#9361802@0)
我用的是Teksavvy，25M/2M，其实线路还是租用Rogers的Cable，感觉服务还可以。 -stanley(又见枫叶); 2015-4-4 (#9362070@0)

Teksavvy用的是rogers的吗？rogers好像没有adsl的呀? -birdy_dan(Golf_addict); 2015-4-19 (#9392081@0)

Teksavvy既有租Rogers的cable上网业务，也有租Bell的DSL上网业务，都是批发价租的，然后提一点价转租给终端客户。就是因为有了Teksavvy/Acanac/CIK/Distributal等这些小公司，Rogers和Bell才不会像以前那样当自己是大爷。 -stanley(又见枫叶); 2015-4-20 (#9394310@0)

你的Tomato by Shibby是在Rogers Router后面吗？如果是，Rogers Router是否必须设成Bridge Mode? 如果Rogers Router 是gateway mode, 即使设好了PortForwarding，好像国内也没法访问我的PPTP VPN，（GRE error???)。虚心请教：你是怎么配置PPTP VPN的？ -d8341(d8341); 2015-4-4 (#9362095@0)

我的Tomato直接联在Motorola的Cable Modem(型号6120)后，换句话说，我的Tomato得到的是公网地址。在Tomato里配置PPTP VPN非常简单，一个稍微有点电脑知识的人1分钟内就可以配好，第一步设置用户名及密码，第二步点击启动即可。至于你的情况你的Rogers Router应该要设为桥接模式。如果是路由模式，单纯的1723端口转发应该不能解决问题，因为PPTP VPN不仅需要前端设备有能力转发端口，还需要有能力转发GRE协议(IP protocol 47)，原理与Cisco Remove Access VPN是一样的。 -stanley(又见枫叶); 2015-4-4 {213} (#9362385@0)

Rogers Modem工作在路由模式，并且转发了1723和47端口，但PPTP还是不行：Error 619 - "A connection to the remote computer could not be established." 请教这个问题如何解决？多谢！ -d8341(d8341); 2015-4-4 (#9362514@0)

你转发端口号47一点用也没有。你需要转发IP协议号47。这个协议号是没有端口号的，就像ping命令没有端口号一样。TCP/UDP端口工作在网络第四层，IP协议工作在第三层。注意：95%以上的家用路由器只能转发端口而没有能力转发IP协议。 -stanley(又见枫叶); 2015-4-5 (#9363031@0)

请教：现在把rogers modem设成bridge，让我的Tomota直接得到公网地址。PPTP Sever Configuration是：Enable checked,Broadcast Relay Mode设成"Both", Encryption设成"None"，外加Username/Password，最后点击"Save"。这样是否就应该可以了？我的Tomato 1.28 by Shibby页面上没有看到“启动”按钮，是不是还有其他需要设置？多谢！ -d8341(d8341); 2015-4-22 {198} (#9399696@0)

没有其他设置了，enable就表示启动了。启动后你自己就可以在家里的内网做测试。 -stanley(又见枫叶); 2015-4-24 (#9404071@0)

多谢回答！再问：在内网怎样测试？VPN不是应该从外网联入的吗？ -d8341(d8341); 2015-4-24 (#9404090@0)

你在内网连接自己的外网即可,如果一切配置正确的话PPTP应该成功连接。 -stanley(又见枫叶); 2015-4-25 (#9404711@0)

理论是可行的，非要把roger 2合1当路由使，tomato最好就当服务器，而不是二级路由，这样其自带的服务基本都可以使用，包括PPTP -akoei(停车**枫林晚); 2015-4-6 (#9364108@0)

这个能解决公司block了gmail, youtbue的问题吗，能VPN到家里的路由器？有教程吗？谢谢！！ -skywalker(ButI just got kungfu); 2015-4-4 (#9362431@0)

只要你能用任何一种VPN方法从公司联上来（这取决于你公司的防火墙规则），那公司将无法block掉任何建立在VPN里面的访问。从公司的角度而言，你只是在访问家里的网络，而具体的访问内容是加密的。 -stanley(又见枫叶); 2015-4-4 (#9362445@0)
一般公司使用http代理提供对外服务，除了有限端口可以使用proxy出去，对外一律block。这种时候一般只有ssl VPN还可以起作用；注意，仅仅转443端口对现代企业级代理也是不行的，人家可以检测数据包分析是否真正的https请求 -akoei(停车**枫林晚); 2015-4-6 (#9364121@0)

我用amazon的免费系统架了个pptp给国内的朋友和家人用。 -thickroad(四环胡同); 2015-4-6 (#9364896@0)

有详细步骤分享一下？谢谢！！ -easywork(Going Forward...); 2015-4-6 (#9364976@0)

如果你有linux知识，应该不难，见链接：利用AWS免费账户搭建PPTP VPN -stanley(又见枫叶); 2015-4-6 (#9365450@0)

差不多就是这样的，但我用amazon自己的linux image不行。用rhel7就可以。另外iptables那个命令，放rc里好像不行，每次重启都有再输一遍，还没仔细研究为啥。另外elasticIP不要空置，否则要收钱，一直关联到instance好像就没事儿。 -thickroad(四环胡同); 2015-4-9 (#9372952@0)

反过来呢？这边看不了国内的视频 -1234a(春天); 2015-4-6 (#9365491@0)

同样道理，在国内装个VPN服务器，你远程连上后，就相当于国内的用户了。 -stanley(又见枫叶); 2015-4-7 (#9367482@0)
往回翻容易很多，国内视频网站基本靠检测IP，网上流行的DNS翻墙挺管用的 -akoei(停车**枫林晚); 2015-4-8 (#9368164@0)

VPN Unlimited: Lifetime Subscription $39 -johnchengcn(johncheng); 2015-4-8 (#9368649@0)
我国内父母家是3M联通网络，架设的TP-Link4300 DD-wrt VPN, 可以翻墙回去看版权在国内的视频。但有的城市小区是动态IP, 比较麻烦。 -columbus(Edgar); 2015-4-8 (#9368669@0)

上ddns，原来用3322，现在被收购了，下次回去要在找个别的。 -thickroad(四环胡同); 2015-4-9 (#9372953@0)

---佛跳墙翻译成英语怎么说？ ---God use VPN -ratter(ratter); 2015-4-15 (#9385172@0)
今年春节期间回上海，已经无法从上海连到国外的 PPTP 和 OPENVPN 服务，以前是没问题的。现在国内的 Great Firewall 真的是很强大，完全智能化了。不知上面各位是怎么翻墙的。 -jywu(longer); 2015-4-18 (#9390522@0)

我今年春节在长春，PPTP翻墙没有问题。 -columbus(Edgar); 2015-4-18 (#9390658@0)
目前可以确定的是remote access VPN没有被GFW墙掉，估计中国政府也不敢，因为无数的外企需要用这个与国外的总部联系。但是这种VPN要求后台有企业级设备，也需要Cisco命令来配置，对一般老百姓不合适。PPTP VPN的端口号无法更改，是最容易被墙的。 -stanley(又见枫叶); 2015-4-18 (#9390808@0)
2月份杭州OpenVPN不能连接，PPTP没有问题。4月份再试，PPTP和OpenVPN都可以了。估计墙也是一阵一阵的？ -coolrock(coolrock); 2015-4-23 (#9401890@0)

More Topics

Fido还有3GB数据15刀的计划么?

ZT: 10月25日，加拿大广播电视及电信委员会（CRTC）宣布，已设定小型公司向大型电信公司支付的批发费率，以便这些小公司可以使用大型电信公司（如Bell和Telus）拥有的现代光纤网络。只需再等待几个月：加拿大人就能享受又快又便宜的光纤互联网?

只需再等待几个月：加拿大人就能享受又快又便宜的光纤互联网

我的Fongo 手机现在在待机状态一接到来电就立刻转到leave message，除非我在用手机（也就是屏幕是开着的）。请问应该怎样设置？谢谢。

现在的无线鼠标和键盘，一旦那个链接 USB 的小东西丢了，就不方便用了。能否开发一下，通过软件配置识别的无线鼠标和键盘，摆脱那个小东西？

枫下论坛主坛 / 枫下家园 / 电脑电信