OpenVPN Static Key 翻牆一問

milanolarry

在珠三角經香港的 OpenVPN 翻牆，能連線，但仍不能看到香港或外國網站 (國內網站則可)，不知問題出在那裡。

Server Config
cat <<EOF >/tmp/openvpn.$$.tmp
dev tun
port 443
ifconfig 10.8.0.1 10.8.0.2
push "dhcp-option DNS 192.168.X.X" #Router Address#
push "redirect-gateway def1 bypass-dhcp"
comp-lzo yes
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
daemon
<secret>
-----BEGIN OpenVPN Static key V1-----
............... Static Key ..................
-----END OpenVPN Static key V1-----
</secret>
EOF
openvpn /tmp/openvpn.$$.tmp


Client Config
remote X.X.X 443
dev tun
proto udp
float
ifconfig 10.8.0.2 10.8.0.1
secret secret.key
comp-lzo yes
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
resolv-retry infinite
explicit-exit-notify 2


是否行 Static Key 即等於加了密？現在情況就有點像行 vpn 沒有加密，香港及國外網站全部去吾到。奇怪既係行 pptp 反而冇問題。

角色

估计是你的DNS有问题，可能指向大陆的DNS。

milanolarry

你是指我 ISP 的 DNS，還是其他？我的 router 並沒有指定任何的 DNS ，等該是用 ISP 提供的 DNS 吧 (PCCW)。Client 那邊能連上香港的 OpenVPN，還會被阿爺的 DNS 影響嗎？若是 DNS 的問題，PPTP 應該也受影響。 吾該先。

角色

当然是你的大陆的电话和软件的DNS。

milanolarry

大6那邊用 PC，應該點 set 呀？係咪又用8.8.8.8.？吾該。

tomleehk

Change

push "dhcp-option DNS 192.168.X.X"  

to

push "dhcp-option DNS 8.8.8.8"

vpn-learner

请问有否需要在 ddwrt 的 command shell 或 firewall 下 设置 iptables ?

tomleehk

GUI > Administration > Commands

1.     iptables -I INPUT -p tcp --dport 443 -j ACCEPT
   
2.     iptables -I INPUT -p udp --dport 443 -j ACCEPT
   
3. 
   
4.     iptables -I FORWARD 1 --source 10.8.0.0/24 -j ACCEPT
   
5. 
   
6.    

複製代碼

443 = OpenVPN port number
10.8.0.0 = your virtual network segment
modify according to your Open VPN server configuration

vpn-learner

因我的PPTP 最近在珠三角连接不到我在hk 的老家， 尝试改用openVPN的 static key 方式。在网上找到几个方法， 用我的Android手机测试， 但不成功， 现附上我的设定， 望师兄帮忙指正。谢谢！

dd-wrt server side:

command shell 的 start up：

openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up
echo "
-----BEGIN OpenVPN Static key V1-----

...INSERT YOUR OWN CONTENT HERE...

-----END OpenVPN Static key V1-----
" > /tmp/static.key
ln -s /usr/sbin/openvpn /tmp/myvpn
/tmp/myvpn --dev tap0 --secret /tmp/static.key --comp-lzo --port 443 --proto tcp-server --verb 3 --daemon


在我的client side :

remote xxx.dyndns.com
port 443
dev tap
secret static.key
proto tcp-client
comp-lzo
route-gateway 192.168.1.1(根據AP所使用的LAN 位址而定)
redirect-gateway

在我的dd-wrt command shell 输入 的 Firewall 设定：

在command shell 下輸入

iptables -I INPUT 1 -p tcp --dport 443 -j ACCEPT

milanolarry

謝謝樓上的師兄。其實我一直用 PPTP 都沒有問題，反而 Openvpn 則有較多問題。可能是前者沒有太多人用，GFW的人反而不太留意。