[分享] VPN自己搞定的方法

作者neoikki (Neoikki)

站內WorkinChina

標題[分享] VPN自己搞定的方法

時間Fri Mar 12 10:23:17 2010

這個應該算是生活分享，主要是教大家利用台灣家中的網路、自己架VPN的方式。首先，VPN有區分server端跟client端，我們在大陸所使用的，是屬於client端；而在台灣則是架設server端。架VPN server有很多種途徑，可以找一台閒置的PC、或者乾脆找一台帶有VPN功能的路由器也可以。考量到隨時想要用VPN又不希望太過耗電，我會建議後者。（此文的操作方式也是利用路由器架設）要架一個可以在台灣做跳板上網的VPN連線，你要先在台灣架好VPN server才行（廢話！）要架設VPN並利用台灣做跳板上網，首先你台灣家裡的對外頻寬要夠用。這裡「夠用」的意思包含你要用的流量 + 台灣家人要用的流量。個人經驗，至少上傳要512k以上、下載要2m以上。（我個人家裡是開到10m，因為我還有架Slingbox & VoIP）接著就是選擇帶有VPN功能的路由器 or 無線AP。挑選機器的時候需記得這台機器必須要耐操好用不易掛點，因為你未來的自由就要靠它了 XDDD 另外，這台機器的VPN要包含代理（Proxy）功能，因為你真正要用到的是這個服務。（目前就我所知，Draytek 的機器應該都可以滿足上列需求）接下來就是架機器與用戶端了。VPN連接的方式有很多種，比如說PPTP、IPSec、SSL-VPN 等等，其中SSL-VPN的方式通常是要你登入一個網站，透過認證之後就可以使用VPN功能；而其他的連線方式大多會需要你在自己的電腦上安裝一個軟體（就是上面所說的client），而後利用該軟體做VPN連線。這部份的作法每一家公司產品應該都大同小異，閱讀操作手冊應該可以自行處理。個人建議你在台灣架好server之後，先在家裡之外的地方測試整個VPN連線是否work。測試並調整OK之後，你就可以放心在大陸使用VPN連回台灣做跳板了。自己架的VPN速度上可能比不上外面收費的VPN/代理伺服器，但是由於全部的東西都是自己處理完成的，在安全上面、尤其是處理個人金融、線上消費的東西比較能夠放心。另外收費的VPN比較容易被大陸官方封鎖、或者因公司原因降速/關閉，這時候自己架的VPN就是一個很好的備用方案了。 By Neoikki 2010.03.12 -- ============================= 遠處觀山看山小 ============================= ◣ ◢╬ Neoikki 是隻壞人貓...... 喵～看山小!? ˋ - -╭ ikki@ms1.hinet.net ╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴▲╯╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴╴ ============================= 高空望水真水小 ============================= -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.75.3.165

推 downtoearth:http://0rz.tw/BrbNg 請服用 03/12 10:28

推 serialhon:我以為我跑到 Network 板了ヾ(′‧ω‧‵)*ﾟ 03/12 10:47

推 tonyni:感謝現在先進的分享器... 03/12 11:09

推 Araiman:Srsly I doubt if this is a better option since you 03/12 11:39

→ Araiman:still have to pay the broadband fee at taiwan 03/12 11:40

→ Araiman:Might be better if you have couple friends sharing 03/12 11:40

推 Araiman:Anyway good IT TechDoc share 03/12 11:58

→ jdoe:台灣有家人用的話, 網路電路費是本來就有的支出, 頂多可能頻 03/12 12:08

→ jdoe:寬會加大拉大一點；Share 的話, 除非是很熟的家人或死黨, 不 03/12 12:09

→ jdoe:然兩三個人用、之中有人比較沒概念, 家裡的頻寬就塞爆了... 03/12 12:10

推 downtoearth:台勞台灣家裡應該都有裝網路吧，skype省下來的電話費 03/12 12:10

→ downtoearth:就可以抵adsl的月租費了... 03/12 12:11

→ jdoe:順問一下, 月..大台灣家裡 ISP 是哪一家？或者聽說哪家對大陸 03/12 12:11

→ jdoe:流量比較好?? 03/12 12:11

推 ycarol:我怎麼還是覺得很難…><"" 03/12 14:28

推 ariadne:頻寬自己看http://0rz.tw/l9CaB企業用線路比家用線路快(貴 03/12 14:35

→ neoikki:我台北裝的是Seednet、台南是Hinet，兩個看我心情用 XD 03/12 16:39

→ neoikki:因為我們家在台灣就用VPN把大家都串在一起了 :p 03/12 16:39

推 mathewyu168:月工大! 文中的VOIP是啥伙? 03/12 18:22

推 earlobes:大推月..大! 原來VPN也可以DIY.. ~ 03/12 20:19

→ jdoe:可是我家 Seednet 8M/640 弟弟當兵都沒人用卻給我很不濟 Orz 03/12 20:37

→ jdoe:兩年前感覺沒這麼難用, 還以為是遠傳速博吃掉之後的關係... 03/12 20:38

推 ariadne:樓上的感覺沒錯，被吃掉後有些小改變造成這狀況 03/12 21:15

推 deanjou:推!! 03/12 22:52

推 dtkcrc:我的VPN是用ASUS的WL-520GU 改Tomato韌體(不掛USB機能) 03/12 23:11

→ dtkcrc:用OpenVPN來掛的，壞處是安裝設定比較複雜，最好懂Linux 03/12 23:12

→ dtkcrc:好處就是OpenVPN是用金鑰管理，而且port也可自定繞過牆 03/12 23:13

→ dtkcrc:(只是當初也是請朋友幫改Tomato的，WL-520GU的記憶體也比較 03/12 23:14

→ dtkcrc:小，要穩定得把USB硬碟機能拔掉，為了能上網也只能妥協) 03/12 23:14

推 jrjacky:我的OPENVPN死活設不起來後來就懶惰了改用ssh tunnel 03/13 08:51

推 jrjacky:能連上但是就是無法變更IP跟ROUTING 殘念 03/13 08:54

推 ariadne:在SSH server那一台弄個proxy，就可以換成server IP出去了 03/16 05:32

→ ariadne:架構變成SSH(cn)->internet->SSH+proxy(tw)->internet 03/16 05:38

→ ariadne:最後顯示的連線IP就會變成放在台灣那台proxy Server的IP 03/16 05:40

→ jdoe:我把家裡的 Seednet 換掉, 換拉跟公司專線同 ISP 的 4M/1M 04/14 21:03

→ jdoe:爽快使用中～ :D 04/14 21:03