[問題] 對付GFW用的openVPN有哪些設定？

[LIAR (玻璃做的大叔)]

因為GFW技術一直更新，我看很多手法卻又有人說已經無效，想請問目前有效的設定
是甚麼？

我目前是打算台灣放一台CentOS 6.7，另外帶一台筆電也是裝CentOS 6.7，
直接VPN連回台灣跳。
我用的openVPN是很標準的那種共用CA然後各自的crt和key的那種，走443，很早就
被說用DPI掃特徵碼給擋了，版上爬文有提到obfs或XOR，可是GOOGLE也有文章說已經
無效了，請問目前情況如何，有人用過OK的嗎？

我有看到甚至有根據流量來鎖的，我想這種不分散大概就無解，不過我流量不大，
所以這部分應該可以先不管。麻煩各位指點了。

--
起初，他們追殺共產主義者，我沒有說話，因為我不是共產主義者；
接著，他們追殺猶太人，我沒有說話，因為我不是猶太人；
後來，他們追殺工會成員，我沒有說話，因為我不是工會成員；
此後，他們追殺天主教徒，我沒有說話，因為我是新教教徒；
最後，他們奔我而來，卻再也沒有人站起來為我說話了。
《First They Came（他們首次來時）》，Martin Niemoller牧師（1892-1984）

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.35.57
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1442757012.A.57D.html
推 asdfghjklasd: MPLS VPN
→ HamalAri: obfs2 gfw 已可認但好像還勉強可用，obfs3 似乎只能配
→ HamalAri:  tor 。 openvpn-xor 應該還有效，只是源碼頁面和論壇頁
→ HamalAri: 面被撤掉。 shadowsocks 也是，github 上已被刪掉，但自
→ HamalAri: 已搭，流量不大還是可以用。
推 filiaslayers: gfw不是專鎖大流量，而是他會看你流量的pattern來鎖
推 chang0206: 一樓可能是身家數十億，為了翻牆弄條 MPLS VPN
→ chang0206: 你的目的是啥？就是筆電翻牆上上FB/GOOGLE？
→ wsokwj: 每月花3usd租美國vps翻來翻去…
→ LINGZ: 請先爬WorkinChina版
→ LIAR: 不是為了FB這種的。我的server是在校內，有些資源一定要用
→ LIAR: 校內IP才能上。在台灣目前就OK，但是到中國很可能會失效，
→ LIAR: 所以我才希望要能繞過GFW。如果只要FB就好的話，我寧願買VPN
推 hizuki: 可以試試看我寫的patch，板上有
推 asdfghjklasd: 不需要身家數十億就可以拉了
推 wytec9: 準備Cisco VPN啦，要是有Windows的話可以用cisco路由器模