push "redirect-gateway def1"

去掉。

连接成功之后，相当于win 2003有了两块网卡，只要在win 2003的“路由和远程访问里”设置一些静态路由就可以了。至于添加哪些IP，我是这样做的，ping 一下常用网站的IP（比如上面的twitter啊，youtube之类，把C段或者B段都加作走VPN），如下图所示：

现在好了，通过vpn连到这台win 2003就可以被封锁的走vpn，而不封锁的直接走本地连接啦~吼吼。还有一点需要注意，网关的IP是你机器分到的IP的上一个IP，我机器分到的IP是10.8.253.6，网关IP是10.8.253.5，这个要是加错了，就不成鸟。。。其实win xp也是可以设置的，只不过要用命令行。

纪念Google.com被强，敏感词敏感词敏感词敏感词！！！

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/win2003-pptp-openvpn-route/ | 30 条评论 | Add to del.icio.us
Post tags: google, OpenVPN, twitter, vpn, Windows 2003, youtube, 路由

1. 在OpenVPN配置文件中增加

OpenVPN在连接成功之后会自动增加一些路由，把默认网关改成VPN的，使所有流量都从VPN走。OpenVPN提供了在配置文件中添加路由的功能，我们可以增加一些本地路由，使本地流量不走VPN，既节省了流量（如果限流量的话），又提高了上网的速度。

打开sample.ovpn配置文件，在文件末尾添加即可，如果添加的路由数目超过100条，则要加一句 max-routes ，如下所示：

max-routes 1000
route 58.17.0.0 255.255.0.0 net_gateway
route 58.18.0.0 255.254.0.0 net_gateway
route 58.20.0.0 255.255.0.0 net_gateway
route 58.24.0.0 255.254.0.0 net_gateway
route 58.30.12.136 255.255.255.255 net_gateway
route 58.32.232.0 255.255.252.0 net_gateway
route 58.53.208.0 255.255.240.0 net_gateway
route 58.59.1.15 255.255.255.255 net_gateway
route 58.59.1.16 255.255.255.254 net_gateway
route 58.59.128.0 255.255.128.0 net_gateway
route 58.60.8.0 255.255.248.0 net_gateway
route 58.60.112.239 255.255.255.255 net_gateway
route 58.61.32.0 255.255.254.0 net_gateway
route 58.61.34.0 255.255.255.0 net_gateway
………………

这样，OpenVPN连接成功之后就会添加这些路由，达到本地地址走本地接口的目的。

附：教育网freeip.txt 中国IP地址分配列表

2. 利用route add命令添加

route add是dos命令，用以添加路由的，只要我们执行下就OK了，命令格式如下：

route add 110.6.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.16.0.0 mask 255.252.0.0 %gw% metric 5
route add 110.40.0.0 mask 255.252.0.0 %gw% metric 5
route add 110.48.0.0 mask 255.255.0.0 %gw% metric 5
route add 110.51.0.0 mask 255.255.0.0 %gw% metric 5
route add 110.52.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.56.0.0 mask 255.248.0.0 %gw% metric 5
route add 110.64.0.0 mask 255.254.0.0 %gw% metric 5
route add 110.72.0.0 mask 255.254.0.0 %gw% metric 5

………………………

这种方法对其它各类的VPN应该是通用的。

附：国内IP地址路由

3. 第三种方式chnroutes

在OpenVPN中调用.bat批处理文件来添加路由，我实验的不太成功，有兴趣的可以参照：http://code.google.com/p/chnroutes 。

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/how-to-add-local-route-for-openvpn/ | 15 条评论 | Add to del.icio.us
Post tags: OpenVPN, route, vpn, 本地路由, 路由

SSH方式：

通过SSH连接，在本地与远程服务器之间建立一个加密的管道（Tunnel），SSH客户端监听本地端口，形成SOCKET5代理。由于IE对SOCKET5代理不好，大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样，上国内网站也会绕道国外，影响速度。好在FireFox有大量优秀的插件，FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插件，后者用的尤其多。

VPN方式：

VPN其实也是在本地与远程服务器之间建立了一个加密的通道，但是，与SSH不同的是，VPN客户端会虚拟一个网卡出来（这个虚拟的网卡连接的就是刚才说的那个加密通道），然后修改路由，使流量从加密通道走，达到凸墙的目的。当然，VPN也存在跟SSH相同的问题，如果访问国内网站，会绕道国外，速度很慢。聪明的人们又想出了办法：连接了VPN的电脑相当于有两块网卡，只要让国内流量从真实网卡走而国际流量从虚拟网卡走，这个问题就解决了。实际的操作就是手工加入国内IP的路由，让这部分流量直接走本地连接来搞定。

在解决绕道的问题上，大家可以看出SSH方式和VPN方式的不同了，SSH方式可以在URL的级别上筛选网址走加密通道，而VPN方式只能筛选IP。

举个例子，假设xxx是某强屏蔽的关键字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而http://www.abc.com/yyy不走代理，这是VPN方式力所不及的。当然，VPN方式也有它得天独厚的好处，就是不用对应用软件进行任何设置即可使用，这对一些根本没法设置代理的应用软件是莫大的福音，这也是SSH方式力所不及的。

最后介绍几个SSH和VPN项目：

SSH帐号(支持IPv6) – http://sshchina.com

VPN (PPTP/L2TP/OpenVPN)帐号 – http://vpnchina.net

教育网IPv6 OpenVPN帐号 – http://eduVPN.com

PPTP VPN： http://pptp.us

yegle的OpenVPN：http://yegle.net/openvpn/

pptp/l2tp vpn: http://www.vpn38.net

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/difference-between-s-s-h-v-p-n/ | 113 条评论 | Add to del.icio.us
Post tags: OpenVPN, ssh, vpn, 凸墙

检测是否开启了tun：

lsmod | grep tun

modprobe tun

1个1个输完后，如果提示kernel出错，就代表没有开启，或者压根就没有编译进去。

——zhihao daigou.in

或者：

SSH登陆VPS，我的系统是32的CentOS 5.4。
OpenVPN需要TUN支持，大多数VPS默认都没有开启，你可以用这个命令检测：cat /dev/net/tun
如果返回信息为：cat: /dev/net/tun: File descriptor in bad state 说明正常，否则发个ticket给VPS公司让他们帮忙开吧。
另外如果你需要连上OpenVPN后能访问互联网，还需要iptables_nat模块支持，用这个命令检测：iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
如果返回信息为：iptables: Unknown error 4294967295 说明正常，否则同样需要发个ticket让VPS公司帮忙开通。

——Black-Xstar

服务器编译安装配置及客户端配置与一般VPN相同，不再赘述，CentOS用户可以看这篇文章：

《CentOS5下安装OpenVPN》：http://www.my-china.org.cn/Linux/226/

这里仅说明不同的地方，第三部分OpenVPN访问外网的设置请按以下操作：

打开转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/sysctl -w net.ipv4.ip_forward=1

配置iptables转发规则（注意加黑的部分，加在rc.local里，保证重启之后还有效）：

/sbin/iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

UPDATE（by 猫大）：再需要注意的是，虽然openvpn服务监听的是*:1194，但是如果设置的UDP方式，则只能用你的主IP来连接，其它IP连接不上。

注：本文方法在BurstNET VPS中测试成功。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-openvpn-on-openvz-vps/ | 69 条评论 | Add to del.icio.us
Post tags: BurstNET, centos, iptables, OpenVPN, OpenVZ, vpn, vps

BurstNET机房位于宾夕法尼亚东北部，从1991建立，开始时以计算机软硬件服务为主，后来开始做IDC服务，有很多的Reseller。他有自己的机房，面积超过11000平方公尺。做为一个老牌的IDC，在这不太景气的年头里也出来和一些Reseller抢饭碗，推出了几款非常超值的VPS：

最低配置的一款只需要$5.95/mon，而配置为：基于OpenVZ、1G CPU、512M内存、1000G的带宽、2个IP地址，性价比相当之高，本人就购买了一款，试用了下，给大家参考：

（1）Ping延迟300ms以下

从北京电信Ping该服务器，延迟在260ms左右，没有丢包；广东Ping延迟在240ms左右，没有丢包。Ping延迟比加州这边多不到100ms。但是Ping延迟说明不了多少问题，只是个延迟而已，只要不丢包就没什么问题。

（2）上传速度很快

最快可以跑到2MB/s，最慢也是稳定在200KB/s，下面是用FTP上传文件的截图（我还是通过代理上的）：

（3）下载速度也不错

好像是被单线程限速了，每个线程下载最快也只能到50K/s左右，平均在30K/s左右。但是如果用迅雷等多线程下载工具下载时，速度可以达到300K以上，有图（平均速度187K/s）：

（4）有vePortal面板

可以方便的重启、重装系统，备份、恢复系统，而不用联系客服，相当方便。有多种的系统可供选择，CentOS，Ubuntu，Debian等等32或64位的系统。

（5）有硬件DDOS防护

CISCO™ GUARD，这是绝大多数便宜的VPS都无法提供的功能，虽然性能不太清楚，但是CISCO应该还是不错的。

（6）老牌公司，值得相信

在WHT上逛的时候，碰上有人怀疑这么便宜的VPS会不会超售，有人回答就说：“BurstNET有成千上万的服务器，我还是相信BurstNET能够做到这个价位的。”BurstNET自己官方的人更是出来调侃：“We are good people here!”（我们这里都是好人）。我还是比较相信BurstNET的，至少用的这几个周感觉都不错。

Tickets系统比较完善，工作日一般三个小时内会有答复（上班时间内）。

（7）2个IP

5-6美元的VPS几乎没有配备两个IP的，这相当难得。如果两个人合租，正好一人一个，挺爽。一般的Shared Hosting，配备独立IP，每个每月至少都要$1。

（8）支持OpenVPN

只要联系客服帮你开启TUN/TAP即可，安装方式与正常的机器一样。我安装成功了，但还没有调试成功，谁会配置，帮帮我的忙，呵呵。

（9）年付优惠两个月

月付是$5.95，年付只要$59.5，免两个月，还是相当合算的。算下来只一年只要420RMB左右。

（10）购买地址

能看到这里，说明你对这个VPS还真是有兴趣。希望想买的同学可以用下我的推广链接，你不损失什么，而我可以挣点钱：https://service.burst.net/aff.php?aff=268 。如果在购买中遇到什么问题，可以问我，也可以找我帮你代购，代购汇率转换与久酷同学相同。

喜欢折腾Linux的同学可以买个玩，没有Linux常识的同学还是不要买了，美国黑客相当的多，搞不好就被黑掉了。黑掉还好说，重装下就行，糟糕的是这些个黑客会在你的VPS装些钓鱼网站啊啥的，有可能使你违反TOC而被服务商停止服务，还不退款。

最后广告下：

欢迎来参加我的独立IP主机合租，100/年：http://kangzj.net/dedicate-ip-visual-host/，目前只差三人了！！要的赶快来吧！！

来得越早，用的时间越长，总共买了13个月的服务^^

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/burstnet-vps-notes/ | 68 条评论 | Add to del.icio.us
Post tags: burst.net, BurstNET, ddos, OpenVPN, OpenVZ, ping, vps, 合租, 测评, 独立IP, 试用