Raspberry Pi 2 as VPN server - In progess

本帖最後由 ckleea 於 2017-4-16 19:45 編輯

All in one PPTP, OPENVPN, IPSec, SSTP-Server, Shadowsocks in a Raspberry Pi2

Software to be updated via scripts

第一版

user:root
password:raspbian

Softethervpn: vpnmgr port:8443

第二版

ckleea

新手上路

Rank: 1

2^#

發表於 2017-4-14 16:14 | 只看該作者

本帖最後由 ckleea 於 2017-5-6 07:28 編輯

Scripts to create SoftetherVPN, OCServ and Shadowsocks-libev

apt-get -y update
apt-get -y install git subversion aptitude build-essential dh-autoreconf libncurses5-dev libcurl4-openssl-dev libssl-dev libgnutls28-dev libev-dev libwrap0-dev libpam0g-dev liblz4-dev libreadline-dev libnl-route-3-dev libprotobuf-c-dev libtalloc-dev libhttp-parser-dev libpcl1-dev libopts25-dev autogen protobuf-c-compiler gperf liblockfile-bin nuttcp lcov libuid-wrapper libpam-oath libghc-bloomfilter-dev corkscrew libipset-dev
apt-get -y install autoconf libtool libssl-dev gawk debhelper dh-systemd init-system-helpers pkg-config asciidoc xmlto apg libpcre3-dev zlib1g-dev libudns-dev
## Prepare, configure and install SoftetherVPN from sources
cd /opt
git clone https://github.com/SoftEtherVPN/SoftEtherVPN.git
cd /opt/SoftEtherVPN
./configure
make
make install
## Prepare, configure and install OCServ from sources
cd /opt
git clone https://gitlab.com/ocserv/ocserv.git
cd /opt/ocserv
autoreconf -fvi
./configure --disable-seccomp && make
## Prepare, configure and install shadowsocks-libev from sources
cd /opt
git clone https://github.com/shadowsocks/shadowsocks-libev.git
cd /opt/shadowsocks-libev
git submodule update --init --recursive
# Installation of Libsodium
git clone https://github.com/jedisct1/libsodium.git
cd libsodium
./configure
make
make install
# Installation of MbedTLS
cd /opt/shadowsocks-libev
export MBEDTLS_VER=2.4.2
wget https://tls.mbed.org/download/mbedtls-$MBEDTLS_VER-gpl.tgz
tar xvf mbedtls-$MBEDTLS_VER-gpl.tgz
pushd mbedtls-$MBEDTLS_VER
make SHARED=1 CFLAGS=-fPIC
make DESTDIR=/usr install
popd
ldconfig
cd /opt/shadowsocks-libev
./autogen.sh && ./configure && make
make install

複製代碼

TOP

homeinns

新手上路

Rank: 1

3^#

發表於 2017-4-15 13:53 | 只看該作者

本帖最後由 homeinns 於 2017-4-15 13:55 編輯

感謝 CHing，這不就是我們常駐在大陸港燦的 Dream Box 嘛。

雖然目前我還沒有任何 Raspberry Box 在手，而且我目前還不懂得使用，但去淘寶購買一套也很容易，也不貴。在共產黨强迫你的底下，我估計，學習設定 Raspberry 也應該不是難事。因爲有巨大的動力嘛。

希望 CHing develop 成功後，能夠無償的與我們分享你 Compile 和測試妥當的 Dream Box 的軟件。【最好附帶一些 Lu-Lu 也看得懂的， Step-By-Step SetUp Guide】

真是活人無數的哦。請受小弟一拜。這個 Dream Box 是我們在國内存活的必須品哦。

是最重要的精神糧食，如果沒有了這些精神的糧食，我們的精神是會被餓死的。

我們現在常駐在國内的港燦的 PPTP VPN， OpenVPN 常常受到共產黨的干擾。要轉用 CISCO 的 AnyConnect 才比較好一點。

TOP

ckleea

新手上路

Rank: 1

4^#

發表於 2017-4-15 14:34 | 只看該作者

回復 3# homeinns

其實差不多完成，欠shadowsocks multi ports multi users 和 samples config
ocserv + softethervpn => ok

TOP

ckleea

新手上路

Rank: 1

5^#

發表於 2017-4-16 12:34 | 只看該作者

回復 3# homeinns

你可以下載試試。

用16GB SD card

Raspberry Pi 2 based on the latest raspbian image

TOP

ckleea

新手上路

Rank: 1

6^#

發表於 2017-4-18 06:27 | 只看該作者

設定：
Network: 用DHCP取內網地址
OCServ: 設定和密碼檔案在/etc/ocserv
預設vpn full tunnel和ip 10.10.0.1/24
Softether：預設IPSec, OpenVPN and SSTP 全開，SSTP 用8443 port
Shadowsocks: 設定檔案在/etc/shadowsocks 內，它是10個用戶用10個ports
SSTP server: 密碼在/etc/ppp/chap.secrets，預設20443 port

上面的4個服務都經systemd 起動，如果要改起動設定，檔案在/etc/systemd/system 內

pptpd 已經加入但未做任何設定

TOP

99BB

新手上路

Rank: 1

7^#

發表於 2017-4-18 09:10 | 只看該作者

本帖最後由 99BB 於 2017-4-18 13:31 編輯

如果用家用的網絡, shadowsocks如果不加上kcptun速度很慢, 比純用ssh還慢, 不過如果加上kcptun要因應網絡環境細調參數. 調得不當, 隨時扯爆個網.
如果要求不高, 用家中的網絡架設vpn還可以. 如果要求高, 就要花點錢去租用服務器.

TOP

milanolarry