[VPN] WHY WHY 係大陸睇唔到youtube及TVB

167pk

已連接住在港的VPN server

1) 用script每7日自動(獲取/更新)所有中國IP
2) Mangle已指定為非中國IP行HK VPN條線








其它野冇事, e.g.所有報紙...etc
WHY WHY 係大陸睇唔到youtube及TVB

雯雯

回復 1# 167pk

香港用ROS嗎? 係就整條EoIP tunnel, 不過我好似你咁用mangle整大陸睇youtube同mytv正常.

167pk

回復 2# 雯雯


兩邊都是用ROS
WHY我唔得架
how to set up eoip

167pk

回復 2# 雯雯

請問是否用電信, 及用那1組dns

雯雯

回復 3# 167pk

server side同client side都跟下圖set, tunnel ID必須相同:




然後兩邊各自bridge eoip tunnel, 香港果邊同lan bridge, 大陸呢邊我習慣加1個Virtual AP interface同eoip tunnel bridge.

我平時都係咁樣遠距離match我部MTV7000D.

雯雯

回復 4# 167pk

是用電信&全用Google DNS.

167pk

回復 6# 雯雯


   原來是dns被gfw污染

167pk

已破gfw拿咋招dns污染

但國內視頻cdn也1並解讀出外國ip

yiucsw

如何破gfw拿咋招dns污染？
中国移动的dns污染太严重

yiucsw

有没有详细一点的说明：
然後兩邊各自bridge eoip tunnel, 香港果邊同lan bridge, 大陸呢邊我習慣加1個Virtual AP interface同eoip tunnel bridge.

角色

回復 9# yiucsw

用香港的各大ISP的DNS就可以，不能用8.8.8.8 and 8.8.4.4.

雯雯

回復 10# yiucsw

gfx86674

OVPN的ethernet-mode(tap-tunnel)是第2層網路層,作用與eoip同...怎沒人想去利用

連線後直接受遠端dhcp-server配發ip,如同接在遠端switch上.
這不是便捷多了嗎XD

角色

据说OpenVPN在handshake的时候就被发现，然后就被blocked，所以。。。。不知道CHing是否有什么高见呢？

gfx86674

回復 14# 角色
這樣啊...
在01有人提過routeros的ovpn憑證只有ca.crt一層,在握手時容易被發現,
但像是tomato的ovpn則有ca.crt/server.crt/client.crt 3層憑證,則可順利繞道.

若routeros ovpn無法穿越,那改掛載tomato的ap吧.掛載的方式如下:
假設:
routeros ip:192.168.88.1
tomato-ap ip:192.168.88.2
tomato ovpn網段:10.8.0.0/24

routeros新增:
1.透過nat將 dst-port:443 映射至192.168.88.2
2.路由表新增 dst-address=10.8.0.0/24 gateway=192.168.88.2

tomato-ap新增:
1.啟用openvpn server
2.路由表新增 dst-address=10.8.0.0 gateway=192.168.88.2
mask=255.255.255.0 metric=1 interface=lan