上一篇文章提到了一点StrongSwan的配置。 本文继续使用StrongSwan。 StrongSwan的left和right是支持使用域名的，利用此可以实现动态IP的支持；上一篇文章用了type=transport模式转发UDP端口构建L2TPv3，如果没有L2组网的需求，其实可以直接利用type=tunnel模式实现L3转发。 网络拓扑： 上图中的路由器lan-router1和lan-router2都是通过pppoe接入互联网的，域名lan-router1.router和lan-router2.router通过ddns分别解析到了各自pppoe0的IP地址上；server1和server […]
Tag: VPN
一款鲜为人知的杰出VPN方案 —— ACCEL-PPP
因PPTP简单、方便，无特别需要，平时需要用到VPN时一般都会首选PPTP。 数月前使用PPTP的过程中发现，Linux下的PoPToP方案极限速率仅有20 Mbps左右，而Windows下“网络策略和访问服务”提供的PPTP上限速率则高些，能达到70 – 80 Mbps。 当时了解到一款名为ACCEL-PPP的方案，尝试了一番，效果不负其名——ACCEL。 但今天发现，此方案的中文介绍、资料近乎无（英文介绍也不多），遂撰写此文，欲让更多人了解到此杰作。 服务器配置： CPU: Intel Xeon L5520 *2 RAM: 48GB 网络适配器: Intel 千兆 […]
虚拟专用网(VPN)之无法访问百度之谜
不久前开了个香港Sunny Vsion的VPN，平时我一般都不使用VPN，今天才发现无法访问百度，而尝试其他网站却正常，遂探讨了一番。 我使用的都是学校的中国电信网络，本地连接VPN后，访问百度网站无任何回应，在服务器上可以成功地使用curl对百度发起请求，检查了iptables，未发现任何问题。 既然服务器能访问，那么理论上VPN也有权访问，但现在却与理论背道而驰。为了找出问题的根源，搬出抓包神器——tcpdump。 首先我在服务器上抓取本地分别透过VPN访问cPanel/WHM的208.74.0.0/16与百度的103.235.46.39/32的数据包，以作对比，查找错误。 cPanel/ […]
VPN下路由表的编辑，实现部分IP直连
平常在Windows下使用VPN，各位都会发现，所有出网的数据包都通过VPN了。虽然这样可以访问某些被“禁止访问”的网站，但访问国内的网站，速度却慢了。 事实上，连接VPN后，Windows会自动把系统的默认网关改为VPN的，因此数据包都通过了VPN服务器。既然如此，我们再对路由表进行操作，添加一些对国内IP生效的路由规则，那样就能实现访问国外网站时通过VPN，访问国内网站时直连。 Windows下对路由表进行操作的命令是route，route的用法如下：
Default
|
1 2 3 |
route ADD 目标IP MASK 子网掩码 网关 METRIC 跃点数 IF 网络接口 route CHANGE 目标IP MASK 子网掩码 网关 METRIC 跃点数 IF 网络接口 route DELETE 目标IP |
上面分别是添加路由，更改路由，以及删除路由的用法。 首先连接VPN，让W […]