在大陆使用PPTP VPN的发现——墙叔在看你的内容（怎样处理？）

角色

可能大家都知道PPTP VPN如果上到，墙叔都在打开你的packets，检查里面的内容，有的时候看，有的时候不看。如果他不看时（可能忙别的IP），那么你几乎能看到香港所有信息（facebook，马会），但是如果他在看时，有些网站是过不去的（如facebook），其他的网站都正常浏览。

如果你遇到这个情况，你的PPTP Tunnel里再建立另外一条tunnel，如L2TP over IPSec，就非常正常。可能系统只解开PPTP一层tunnel，而没有再往下解，所以“L2TP over IPSec” tunnel over “PPTP” tunnel。

又人会问，那么直接用L2TP over IPSec不是简单，问题就来，因为有的时候L2TP over IPSec连不上，估计墙叔在monitoring，见到就dropped。如果你遇到这种情况，可以尝试上面的方法。

角色

不是的。两边routers（RouterOS）我用PPTP连起来，然后用我的MacBook的L2TP over IPSec再连香港的VPN server（CCR1009).

L2TP over ISPec连不上，而PPTP很多时候都可以。

角色

今天2018-2-17，又再出现我的PPTP link to HK又被监控，于是facebook上不了，其他都没有问题，于是在在PPTP link （router to router），我的notebook再拨L2TP over IPSec后就没有问题。

过一个大约半个小时，就不需要L2TP over IPSec，说明什么，就是大家的PPTP link去香港，墙叔会有时监控你的link一段时间就离开，一般都是半个小时，因为没有发现什么，于是系统有转到监控别的PPTP link了！

为什么我用PPTP？英好连，用L2TP over IPSec有的时候连不上，但是在PPTP里每次都能连上。

角色

我觉得自己看就可以，不要转发。不然。。。他们会找上门。（你想想如果你只看什么都不做传播，他找你干嘛？）

所以我们用VPN，只要抱着这个原则（只看不传播！！！），不要做一些危害国家的行为！

角色

facebook 已經小事，試下睇發倫公、鹿死、講毒等等，睇祥叔同祥嫂有乜反應。 ...
milanolarry 發表於 2018-2-17 18:07

所以遇到这个情况，那么就多加一层VPN，例如L2TP over IPSec就可以。

角色

iOS里选L2TP (不要选IPSec）
Server：服务器hostname or IP address
Account：L2TP login in name
Password: L2TP login in password
Secret: IPSec key

不过有的时候ISP会block出境外的connection。所以一般最好要有几手准备。

角色

今天又出现我描述的问题，需要用L2TP over IPSec就把问题解决。

就算不用L2TP over IPSec，改用PPTP也可以。就是“PPTP VPN” over “PPTP VPN”，就是双tunnels，就畅顺了。

角色

在某些地方，因为太多人VPN到香港，所以系统都检查得非常密，非常深！就是多层分析（都是估计），在VPN tunnel 里的data再第二层分析，例如用L2TP over IPSec，墙叔系统都会drop。

在远离那些地区，“L2TP over IPSec” over PPTP VPN tunnel是不断的。

如果单是L2TP over IPSec，有些时候会被block的。

角色

回復 14# milanolarry

CHing是否有用过vmess？

角色

在我来说，能用就可以。如果用Apple iOS的VPN就更加好！（如果能用的话）

角色

回復 18# tomleehk

回復 19# milanolarry

看来两位CHings对VPN高级用家，而我今晚只能用SSTP，而不用L2TP over IPSec，PPTP VPN clients，不知道是否又与上面开会有关？

角色

不管怎样，起码这里提供一处我们交流VPN技术的地方，不像友台那里，动不动就ban，members用心血写的帖子就白写了！！！（所以我在那里说简单说说方法，具体怎样已经很少在那里说了！）

角色

应该这样说，是我香港某台服务器被墙叔订上，PPTP，L2TP over IPSec都不能过，而SSTP就没有问题，可能宇TCP 443 port有关。SS能正常上，没有问题。

角色

今天PPTP和L2TP over IPSec都不能用，只有SSTP能用（估计是TCP 443 port有关），很久以前也发生过这种情况。

角色

回復 29# lookforyou

我们只是科学上网，找找一些技术的资料，为什么就那么难呢？一般人用PPTP，L2TP，听说深圳有些公司用IPSec VPN都不行！！！

没有办法了，那么只能用vmess，ss，sstp这一类的东西了！！！