電訊茶室 - Powered by Discuz! Board

標題: Foreign VPN service unavailable in China [打印本頁]

作者: homeinns 時間: 2015-1-23 23:44 標題: Foreign VPN service unavailable in China

Foreign VPN service unavailable in China

(Global Times) 09:06, January 23, 2015

By Cao Siqi

Cyber security analysts on Thursday defended China s Internet management after an overseas VPN (virtual private network) company on Wednesday announced some of its users in China have been unable to use the service since an upgrade of the Great Firewall, China s Internet infrastructure.

Cyber services should observe the network governance of the country for safety, analysts urged.

Astrill claimed in a Wednesday notice that since this year, VPN protocols used on iOS devices, including IPSec, L2TP/IPSec and PPTP, are not accessible in China in almost real-time.

An anonymous service support employee said Thursday that only iOS devices were affected while other devices like Macbook worked fine as they use different protocols.

It is because of the Great Firewall upgrade, and unfortunately, we cannot tell you the exact time [about how long it will last], said the employee, adding that the company has other solutions.

Many iPhone users were shocked to find that they could not log into their Facebook and Twitter accounts although they have bought Astrill s VPN service.

Whether to block VPN services and how to block them are closely related to the country's ability of network governance, Qin An, a cyber security expert at the China Institute for Innovation and Development Strategy, told the Global Times Thursday.

Authorities apparently cannot ignore those services as they affect our cyberspace sovereignty. For instance, a shortcut has to be blocked since it could be used for some ulterior purposes although it might affect others who use it in a right way, said Qin.

A cyber security analyst previously pointed out that companies running a VPN business in China must register with the Ministry of Industry and Information Technology, and unregistered VPN service providers are not protected by Chinese laws.

A free VPN provider fqrouter also said on its official Twitter account on January 8 that the service of fqrouter has officially closed.

Separately, VPN Tech Runo announced on January 5 that many of its IP addresses and users in some areas with L2TP protocol have not been accessible in China since December 31.

The Great Firewall is blocking the VPN on the protocol level.
It means that the firewall does not need to identify each VPN provider and block its IP addresses.
Rather, it can spot VPN traffic during transit and block it, one of the founders of an overseas website which monitors the Internet in China told the Global Times Thursday via e-mail.

In recent years, more and more Chinese Net users are seeking alternatives to surf the Internet outside the Great Firewall by using mirror websites or VPNs.

Some Astrill VPN users reached by the Global Times Thursday said that the firewall update has also led to a price increase of VPN services. One said Thursday that another VPN service he bought a week ago increased its price by 60 yuan ($9.6) Wednesday to 240 yuan per year.

作者: tomleehk 時間: 2015-1-24 23:29

http://www.newmobilelife.com/2015/01/24/china-vpn-blocking/

中國已開始封殺各國的 VPN 服務！翻牆？No Way！

最新 1 月 23 日《環球日報》報道，中國已經開始屏蔽外國 VPN 服務，外國 VPN 服務主要供應商 Astrill 表示，因為防火牆的升級維護，國內用戶凡使用 IPSec、L2TP/IPSec 和 PPTP 協議暫時都無法使用他們的服務！

受影響主要為 iOS 設備，中國的監控工信部也曾經表明，使用的 VPN 公司需要提供營業證明還有合法的經營權否則用戶使用 VPN 出現隱私泄露是不受法律保護的。

[attach]3440[/attach]

作者: firefly 時間: 2015-1-25 00:32

最近小弟自家的 L2TP/IPSec，PPTP，Static OpenVPN 都陣亡了，連線後非常慢，之後就會斷線。剩下 SoftEther 的 VPN Azure 可以用，但都比以前慢了很多。

是否要升級到 Draytek 的 SSL VPN 才有望繼續跳出阿爺的內聯網？

PS: 小弟長駐深圳/東莞地區。

作者: 角色 時間: 2015-1-25 01:45

你的VPN server是怎样架设呢？

估计你要采用Routerboard，行RouterOS。

作者: firefly 時間: 2015-1-25 02:33

你的VPN server是怎样架设呢？

估计你要采用Routerboard，行RouterOS。
角色發表於 2015-1-25 01:45

PPTP 同 Static OpenVPN 係用 Asus N66 內建的。

L2TP/IPSec 同埋 VPN Azure 都係經HK家電腦行 SoftEther Server。

作者: 角色 時間: 2015-1-25 08:09

估计是你的香港IP已经被block，所以从大陆到你香港VPN Server就block死！！！而用VPN Azure可以，可能是VPN Azure是通过外面的IP（没有被block的），然后再接到香港的VPN Server。

唯一能做，看看换一换你香港的IP，是否可以暂时解决问题。

还有你没有香港的VPN Server，是否可以ping到想的IP的VPN Server呢？

作者: firefly 時間: 2015-1-25 11:14

試過轉 HK 的 IP，但 PxxW 來來去去就是那幾個 IP，都是 1.64 或 112.119 開頭，分別不大。

就算無連接 VPN 都可以 ping 到 HK 的 router WAN IP。

目前就只能用 VPN Azure 或 goAgent。但兩個都是龜速呢。而家正考慮將 HK 手提轉去香港中移動 4G Pro。因為每月有 5GB 中/港共用數據，在大陸也是連接中移動 4G，可以直出不用經 VPN。但如果自家的 VPN server 可以解決就唔想益國企，將我的血汗錢拿去做維穩費。

作者: 角色 時間: 2015-1-25 11:29

根据你信息，那么你的IP没有被block，那么你可以用别的方式连香港VPN Server（用RouterOS), 因为还有其他方式连香港。你所说的可能一般很多人用的方式，所以可能他们一看到就block，用别的VPN protocols，例如SSTP，SSL等。

作者: firefly 時間: 2015-1-25 11:59

因為HK電腦還有其他用途，不可能長期行 RouterOS。咁我是否要買部 RouterBoard 或 Draytek Router，取代目前的 N66 呢？

RouterBoard 和 Draytek 就 VPN 而言，那個更適合？因為我見 Draytek 在強調他們的 SSL VPN，好像很強。而 RouterBoard 則沒有。

作者: SuiYan 時間: 2015-1-25 12:03

我用開的鯊魚, 佢都瓜左. 登入唔到. 網頁沒了. 估計已被取締.

作者: 雯雯 時間: 2015-1-25 13:43

回復 9# firefly

HK電腦可以用VM行RouterOS. 我呢兩日入o左部routerboard mAP 2n做緊test, 得既話好過用Draytek SSL VPN.

作者: firefly 時間: 2015-1-25 16:58

回復 11# 雯雯

剛才睇過下 RouterOS 資料，setup 絕對唔簡單。好多現成 router 出廠已默認既功能，在 RouterOS 都要自己 set.

重頭學應該要花唔少時間呢。。

作者: 角色 時間: 2015-1-25 17:29

那么没有办法，如果你的知识水平不相应提高，那么只能看大陆新闻了！

一起学RouterOS，你会比较容易，不是孤军作战。

作者: firefly 時間: 2015-1-26 01:06

回復 13# 角色

其實 RouterOS 有什麼好處呢？我見佢 VPN Protocol 不外乎 PPTP/OVPN/L2TP/SSTP，而這些 protocol 我而家用 N66 + HK 家裡行 SoftEther Server 都做到，只係 Great Wall 升級後被打敗了。

作者: homeinns 時間: 2015-1-26 11:58

最近阿爺有大搞作，請看一看友台網友的分享吧。

http://www.hkepc.com/forum/viewt ... page%3D1&page=1

阿爺真是

怪不得香港的年輕新一代那麽反共。

作者: tomleehk 時間: 2015-1-26 16:49

本帖最後由 tomleehk 於 2015-1-26 16:51 編輯

最近阿爺有大搞作，請看一看友台網友的分享吧。

阿爺真是怪不得香港的年輕新一代那麽反共。 ...
homeinns 發表於 2015-1-26 11:58

Ching , 有無受災害？

有無人可以暫時幸免？

作者: 角色 時間: 2015-1-26 21:10

回復 14# firefly

除了你说的VPN protocol，还有RouterOS独有Tunnelling method.

作者: homeinns 時間: 2015-1-27 10:10

http://www.singpao.com/xw/nd/201501/t20150124_546280.html

【本報兩岸組報道】多家海外提供網絡代理服務（VPN）的公司表示，中國官方近來加強了對代理服務器的屏蔽，以阻止中國網友瀏覽被禁的海外網站。英國廣播公司（BBC）中文網引述一名內地網民證實，很久以前花錢買的一個代理服務器，昨日突然在iPad上連不上了。不過，中國官方暫未就有關消息作出回應。

　　衝擊在華中小外資企業

　　私營代理網絡服務商金蛙（Golden Frog）在其官網博客上表示，近來有用戶在使用該公司位於多個不同地點的代理服務器上遇到困難，其中包括設在美國及澳大利亞的代理服務器，並建議用戶改用設在香港及荷蘭的代理服務器。而另一家代理網絡服務商「Astrill」也通知其用戶，官方的屏蔽也可能影響其部分用戶通過iPhone手機使用包括Gmail郵箱在內的一些服務。

　　其中一位在中國境內的居民昨日向BBC中文網證實，很久以前花錢買的一個代理服務器，周五突然在iPad上連不上了。另一位網友也表示一直使用的代理服務器已無法接通了。美聯社則引述一位在華的外國企業家羅賓森稱，中國官方最新一輪的屏蔽代理服務器行動對一些在華外資企業也造成影響，其中對無法自資建立境外代理服務站的中小型外資企業受到衝擊最大。

　　關閉抹黑微信公眾帳號

　　另外，國家網信辦近日依「傳播歪曲黨史國史訊息」關閉133個微信公眾帳號，軍方機關報《解放軍報》昨日發表社評力挺，並指有些微信公眾帳號把共產黨歷史變得漆黑，意圖動搖中共執政地位。社評並質疑，這些帳號「背後到底有甚麼樣的『看不見的手』在操控」。

作者: homeinns 時間: 2015-1-27 10:12

大檸樂啦，看來，我們的 VPN 又要 Upgrade 啦。
角色 CHing, 又要你老人家出動啦。怪不得香港人那麽 “反共”啦。

大陸長城係咪大更新完？啲VPN全軍覆沒 ??

http://www.hkepc.com/forum/viewt ... &extra=page%3D1

作者: homeinns 時間: 2015-1-27 10:47

本帖最後由 homeinns 於 2015-1-27 10:52 編輯

這一次，看來啊爺是 “來真” 的。

在上海的外國人社群裏牽起 “千尺巨浪”
（老外是 Born Free 的，絕對不習慣做共產黨的奴才的）

朋友，去下面的 Link 學習活生生的英語吧。（英文版的 Diu 蝦拆蟹）
http://www.shanghaiexpat.com/php ... 2aa8baa80574a3876bb

學好這些有生命力的，活生生的英語，在香港的高中的高考 DES 英語考試中，
才能夠取得 5** 的優等成績，才能夠進入香港的 U 哦。

作者: tomleehk 時間: 2015-1-27 11:13

本帖最後由 tomleehk 於 2015-1-27 11:21 編輯

內地指危及國安有權收緊管制VPN翻牆　2015-01-26 20:00

內地上網，很多外國網站都上不到，唯有靠翻牆避開當局封鎖。其中一個很多人用的翻裝方法就是用VPN連線，但近日好多VPN服務都被封鎖，內地網民叫苦連天。蘋果手機近日亦不可以在內地下載程式，分析指可能同內地防火牆升級有關。

在內地，不少外國網站包括社交網站都被屏蔽。以往利用連結虛擬私人網絡即是VPN就可以「翻牆」，避過當局管制。但報道指，專為互聯網審查而設的防火牆近日「升級」，不少VPN服務遭封鎖。有美國VPN服務供應商表示，上星期開始中國用戶未能連接伺服器，正尋找解決方法。

有市民表示會想辦法解決：「翻牆，翻牆去看國外網站一些案例，就好比如說如果我用不了Google，我可以用百度，用其他方法去看。」

國家互聯網信息辦公室表示，中國實行VPN備案制度保護合法的VPN供應商及用戶，非法營運及使用的VPN不受法律保護。當局又指各國網絡主權應當得到尊重，利用互聯網干涉別國內政、以及可能對國家安全造成重大影響的行為，各國有權依法予以處置。

研究互聯網產業的上海交通大學媒體與設計學院教師魏武揮說，中國政府在使用VPN的政策上存在灰色地帶：「它真的是中國法律上的，法律法規上的空白，從來沒有正規的法律法規文件說，VPN是許可或者是不許可；或者說對甚麼人許可，甚麼人不許可。這方面是非常模糊的，某種程度上可以說是人治。」

魏武揮表示，外企駐華機構一般會去政府申請VPN專線，但如果是內地中小企，則基本上不會獲批准。

另外，有蘋果手機用戶指由星期日開始不能到蘋果商店下載新軟件，只能更新已有的軟件。內地當局一直對於蘋果手機會否洩露用戶訊息提出質疑，並要求審查它的軟件和硬件，有報道指蘋果已經作出妥協。

http://news.tvb.com/greaterchina/54c62c706db28c3420000002

作者: homeinns 時間: 2015-1-27 11:43

(Reuters) - Google Inc's Gmail was blocked in China after months of disruptions to the world's biggest email service, with an anti-censorship advocate suggesting the Great Firewall was to blame.

Large numbers of Gmail Web addresses were cut off in China on Friday, said GreatFire.org, a China-based freedom of speech advocacy group. Users said the service was still down on Monday.

"I think the government is just trying to further eliminate Google's presence in China and even weaken its market overseas," said a member of GreatFire.org, who uses a pseudonym.

Google's own Transparency Report, which shows real-time traffic to Google services, displayed a sharp drop-off in traffic to Gmail from China on Friday.

"We've checked and there's nothing wrong on our end," a Singapore-based spokesman for Google said in an email.

In Washington, the U.S. State Department expressed concern over China's actions.

"We encourage China to be transparent in its dealings with international companies and to consider the market signal it sends with such acts," State Department spokesman Jeff Rathke said.

Almost all of Google's services have been heavily disrupted in China since June this year, but until last week Gmail users could still access emails downloaded via protocols like IMAP, SMTP and POP3. These had let people communicate using Gmail on apps like the Apple iPhone's Mail and Microsoft Outlook.

China maintains tight control over the Internet, nipping in the bud any signs of dissent or challenges to the ruling Communist Party's leadership.

The country is host to the world's most sophisticated internet censorship mechanism, known as the Great Firewall of China. Critics say China has stepped up its disruption of foreign online services like Google over the past year to create an Internet cut off from the rest of the world.

The Google disruption began in the run-up to the 25th anniversary of the government's bloody crackdown on pro-democracy demonstrators around Beijing's Tiananmen Square on June 4, 1989.

Gmail's setback could make email communication difficult for companies operating in China, said GreatFire.

Chinese Foreign Ministry spokeswoman Hua Chunying said she did not know anything about Gmail being blocked, adding that the government was committed to providing a good business environment for foreign investors.

"China has consistently had a welcoming and supportive attitude toward foreign investors doing legitimate business here," she said. "We will, as always, provide an open, transparent and good environment for foreign companies in China."

One popular way to get around China's internet censorship is to use a Virtual Private Network (VPN), which allows unhindered access to blocked sites and services.

"Using a VPN seems to be the only answer to doing anything these days online in China," said Zach Smith, a Beijing-based digital products manager at City Weekend magazine.

(Additional reporting by Ben Blanchard in Beijing and Lesley Wroughton in Washington; Editing by Nick Macfie and Richard Chang)

作者: Qnewbie 時間: 2015-1-27 17:41

It is just a cyber-fight(war?) out there.

Remember when the States declared that Huawei&ZTE were spy for China after investigation with "warning for risk" and banned for sales of backbone products in States? It was just a matter of time to China for counter-reaction.

After snowden's leackage, the States loses the moral high ground.

We are just innocent man whom is affected by this cyber-fight.

作者: Shenzhen_on9 時間: 2015-1-29 11:07

我是用L2TP/IPSec, PPTP 和OpenVPN.
OpenVPN 根本不能用.
L2TP 和PPTP 只能用很短的时间.
I can use it after one/two days. 我想我的IP地址被GFW封了.

作者: 角色 時間: 2015-1-29 14:13

估计你在大陆的IP已经成为重点监控。

作者: homeinns 時間: 2015-1-29 19:20

本帖最後由 homeinns 於 2015-1-29 22:37 編輯

看來，阿爺這一次 Upgrade 是 “智能化” 的升級。

能夠 Memorize 那些未經批准的 IP 而有一些 VPN traffic going through 的 Account.

雖然不能夠永久 Ban 死該 IP 的 VPN Traffic

但臨時罰停賽幾個小時（或者 1，2 天）也是十分煩擾的，

雖然家庭用的浮動IP 很容易走鬼，但給你玩一會 VPN，又罰停賽，就太無癮啦

但我看來，是地區性的，中國真是一個地域遼闊的國家。很難做到同步封殺的。

港燦集中的珠三角地區， VPN 破網翻牆簡直多如螞蟻和蝗蟲，達到法不治眾的階段，
因此阿爺沒辦法，才用這個下三流，極爲卑劣的串擾辦法，讓你自己無癮，自動退場。

但我在長三角的農村地區，一切正常。
因爲在該等土農的落後地區，我是唯一的一位港燦而已，還沒有達到螞蟻和蝗蟲的地步。因此當地人還沒有出現反蝗的情緒。

原來，遮天蔽日的蝗蟲，是會引發當地本地人的反蝗情緒的，
怪不得香港人要光復上水，
深圳人要串擾港蝗的 VPN 破網翻牆，因爲會引發精神的污染，和平地轉化老百姓的腦袋，危害到共產黨的萬年傳承的獨裁基業。

作者: firefly 時間: 2015-1-30 00:25

我諗住買個 Draytek 2120n 試下佢個 SSL VPN。友台 ching 話仲 OK，家人在大陸連 HK 都無問題。

有人話用兩隻 Draytek 做 IPSEC site to site 速度更快，ching 點睇？

作者: homeinns 時間: 2015-1-30 17:34

當然是 Site to Site 的 IPSec 是最好（達到商業用VPN 的水平）

但要小心，IPSec VPN 是很難駕馭的，要有很高的網絡知識水平才能夠懂得把（鐵幕）後面的數據，Route 去自由世界的 Gateway，享受沒有 Censorship 的網絡自由。

你懂不懂得高檔次的網絡技術：（更改 Route Table）才建議你使用 IPSec 這些商用 VPN

作者: PPlam 時間: 2015-1-31 00:11

用routerboard 才是王道！

作者: 角色 時間: 2015-1-31 11:40

如果要破网翻墙，还有很多种方法，只要我们的VPN的工具和水平提升才可以。

作者: PPlam 時間: 2015-1-31 11:45

如果要破网翻墙，还有很多种方法，只要我们的VPN的工具和水平提升才可以。 ...
角色發表於 2015-1-31 11:40

認同！

作者: tomleehk 時間: 2015-2-3 15:43

本帖最後由 tomleehk 於 2015-2-4 00:25 編輯

再封 VPN? 教你 2015 最新 4 式中國工作應急翻牆術
http://unwire.hk/2015/01/28/4_gfw_bypass/top-news/

How to hide OpenVPN traffic – an introduction
https://www.bestvpn.com/blog/591 ... ic-an-introduction/

Tunneling OpenVPN through stunnel
http://kyl191.net/2012/12/tunneling-openvpn-through-stunnel/

Firefox 翻墙方案索引大全[电脑翻墙、安卓翻墙、MAC翻墙工具合集
http://www.firefoxfan.com/firefox-gaogent/firefox-all-proxy.html

作者: 雯雯 時間: 2015-2-3 16:57

回復 32# tomleehk

第2式是PPTP VPN來的, 還是我那3式好用:
http://www.telecom-cafe.com/foru ... =6535&pid=40466

作者: firefly 時間: 2015-2-8 18:57

再請教下各位師兄。我見 Draytek 2120n 同埋 2925n 個 VPN 咁寫：

2120n: 2 VPN Tunnels (including SSL VPN)
2925n: SSL VPN (Up to 25 Tunnels)

其實個 "tunnel" 係代表什麼？2120n 最多容納2個user連 VPN，2925n 就可以25個 user?

作者: 雯雯 時間: 2015-2-8 19:18

回復 34# firefly

是的.

作者: firefly 時間: 2015-2-8 21:20

回復 firefly

是的.
雯雯發表於 2015-2-8 19:18

Thank you

咁我買 2120n 用住先，價錢平 2925n 一半啊。2925 除咗可以 support 多些 VPN user 外，其他功能我好似用唔到。。

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)