【轉貼】SoftEther(虛擬網卡) Beta3
 

此軟體給網路愛好者研究用,若版主覺得不妥請刪除 謝謝!!

這是一個大學一年級學生編的軟體，名叫SoftEther。
此軟體簡而言之，就是類比乙太網卡的工作順序，甚至可以類比HUB功能
使用tunnel特性，實現VPN的功能。
使得系統把此軟體完全無礙的識別成一塊網卡

有了這個東西，可以不再買VPN 路由器，而實現從Internet訪問自家LAN的目標

主要實現思路是：
1）在OSI Level2(資料連結層)上軟體類比網路通訊，把物理層的通訊內容封包到TCP Package堨h(軟體類比Ethernet)
2）把自己的通訊包變成SSL Session，用HTTPS協議穿越Internet，甚至混過Firewall（128bit RC4）

然而，此後沒兩天，日本資訊處理事業協會（IPA，負責日本Internet運營管理/安全的機構）就要求這個築波大學學生停止公開此程式，理由自然也很簡單：有了這個東西，可以毫不誇張地說，所有的Firewall保護下的LAN都要面臨重大的安全性挑戰了，因為只要內網中有一台機器通過此軟體虛擬成LAN網卡，就可以通過Internet毫無障礙地訪問內網........恐怖

上述實現思路中，第一條並不能成為合法的罪名
只有第二條，成為勉強的藉口。

但禁令維持了僅有三四天，IPA就不得不同意此人再次公開下載的主頁。

經歷了這麼一場風波，SoftEther名氣更大。
有興趣的朋友不妨下載一個玩玩

安裝這個，需要你有LAN的管理權。
比如自己家的LAN，就可以安上一個，來實現從Internet訪問自家Server的功能；
而單位的LAN，就那個那個啥了.


是不是還有人沒明白這東西的劃時代意義啊？呵呵

再來通俗的介紹一下吧！

這東西說白了，就是用來打破一般用的那些防火牆限制的東西。
使內網和Internet可以相互自由訪問

具體舉幾個例子來說吧！

比如你的公司有防火牆，只能http/https出去，外面的人無論是FTP也好，TELNET也好，都別想進到你們公司的內網堶惆荂A更別指望能找到你的機器接續了。
所以，回了家想要從家堛獐e頻上操作辦公室的電腦，就是不可能的，對吧？

但有了這個東西，我們來看看如何把這種“mission impossible”變為可能！

1）在自己的機器上安裝這個軟體，然後再定義一個虛擬HUB，定義上用戶/密碼，並把家堻o台機器掛上Internet位址

2）在辦公室的機器上安裝這個軟體，然後接續家堛熊篔隨UB，這個軟體就成了一枚動態的（Runtime）虛擬網卡。

3）從自己家奡N可以訪問這台辦公室的機器拉（走的是HTTPS協議，看到的是LAN）

如果你還不甘心，還要貪婪地想要從家堻s接辦公室別的網路資源，也好說，在辦公室那台你自己的機器上，把辦公室的物理LAN和step 3）接好的那個虛擬網卡所在LAN之間架設網橋（bridge），就可以從家堣@直訪問到辦公室所有資源啦！

這bridge，在WinXP/Win2K3都是有內置功能的。可惜Win2K稍微麻煩一些......

補充一件重要的事情！

這個軟體裝好後，在HUB管理畫面堙A可以看到一個默認的“通用HUB”
這個虛擬HUB，就是設在築波大學的

有了這個，你就可以確認自己的安裝是否成功；

但我奉勸大家試驗連接這個之前，千萬千萬要慎重：
因為世界所有人裝上這個軟體，都會有接續這個虛擬HUB的傾向；如果你也接上去，就已經和成百上千的人同在一個LAN下了！！（據俺看，那個虛擬LAN堙A一直保持著至少有三五十台機器.....）
小心遭到駭客攻擊哦！

不過，有了這麼一台虛擬HUB，這個軟體的另一個功能也就發揮出來了：你所受限制的任何internet協議，經由這個虛擬HUB，都不再受限制......

1）比如你所在的公司，不許使用QQ，只要接上這個虛擬HUB，就立即能用了，呵呵呵

2）又比如你所在的國家地區，有啥不能訪問的網站，都不用擔心訪問不了了，呵呵呵

1）和2），都是通過HTTPS封包走出去/走進來的，所以你那堛犖蘢竷u要能通過HTTPS協定，就可以搞定！

[URL=http://www.softether.com/jp/vpn2/download/vpnserver-4200.zip]SoftEther VPN Server 2.0 Beta 3[/URL]
[URL=http://www.softether.com/jp/vpn2/download/vpnclient-4200.zip]SoftEther VPN Client 2.0 Beta 3[/URL]
[url=http://diyhome.idv.tw/dl/SoftEtherCht.zip]SoftEther Version 1.0繁體版[/url]
[url=http://diyhome.idv.tw/dl/SoftEtherChs.zip]SoftEther Version 1.0簡體版[/url]
[url=http://www.softether.com/jp/download/se_100_win32.zip]SoftEther Version 1.0[/url]
[URL=http://www.softether.com/jp/download/SoftEtherBeta3.zip]SoftEtherBeta3[/URL]
[URL=http://www.softether.com/jp/download/SoftEtherBeta2.zip]SoftEtherBeta2[/URL]
[URL=http://www.softether.com/jp/download/SoftEtherBeta1.zip]SoftEtherBeta1[/URL]

[URL=http://www.softether.com/jp/download/se_100_linux.zip]Linux 版 SoftEther[/URL]

過年前在別的討論版有看過，這支程式也實際去跑過。真的挺好用的∼^^

不過網管應該會挺累了∼.....

Beta3 出來了
[url]http://www.softether.com/jp/download/SoftEtherBeta3.zip[/url]

我還沒試過 , 有人有玩出什麼 "有趣" 的心得嗎 ?

PC to PC 接d
[img]http://www.softether.com/jp/images/fig8_small.jpg[/img]

PC to LAN
[img]http://www.softether.com/jp/images/fig9_small.jpg[/img]

LAN to LAN
[IMG]http://www.softether.com/jp/images/fig10_small.jpg[/IMG]

1.0版出來了
download:
[url]http://www.softether.com/jp/download/se_100_win32.zip[/url]

這東東蠻好用的
我可以在家以vnc穿過公司的防火牆控制公司的電腦:D
很方便

不知道在WIN 2K 上 安裝好這套軟體以後 需要做哪些設定呢???

上班的地方 也是使用 VPN網路...小弟也想連回家裡的電腦

Pchome Advanced 創刊號有這東東,中午剛看完就在版上看到了,謝謝提供這麼詳細的資料

目前有個問題 我不知道家中的虛擬HUB 要怎麼設定 從哪邊設定

今天弄了好久 就是找不到從哪裡下手

[QUOTE][i]最初由 True 發表[/i]
[B]目前有個問題 我不知道家中的虛擬HUB 要怎麼設定 從哪邊設定

今天弄了好久 就是找不到從哪裡下手 [/B][/QUOTE]

你可以參考大陸人寫的文章：
[url]http://www.it580.com/content/view/229/[/url]

這一兩天 有詳細完了一下

先說明我的使用環境 家中使用 IA400+分享器 + PC*2(192.168.1.2 192.168.1.10) 固1 2M/384 ADSL

IA400+ 那台設置為 192.168.1.1 DMZ有開 對應.10那台PC 虛擬HUB 架設在.10那台

公司網路走vpn架構 IP為172.168.14.20 目前 連至原先預設的HUB使用上正常 (廢話....)

但連至家 卻不能正常使用 公司的PC看到的情形是 只有傳封包出去 沒有接收到封包

而公司的PC虛擬網卡 設定為192.168.X.X 但是 因為 家中的PC是在NAT的環境下

不曉得DNS與GETEWAY 該如何設定..有哪位前輩肯好心交小第.....

[QUOTE][i]最初由 True 發表[/i]
[B]這一兩天 有詳細完了一下

先說明我的使用環境 家中使用 IA400+分享器 + PC*2(192.168.1.2 192.168.1.10) 固1 2M/384 ADSL

IA400+ 那台設置為 192.168.1.1 DMZ有開 對應.10那台PC 虛擬HUB 架設在.10那台

公司網路走vpn架構 IP為172.168.14.20 目前 連至原先預設的HUB使用上正常 (廢話....)

但連至家 卻不能正常使用 公司的PC看到的情形是 只有傳封包出去 沒有接收到封包

而公司的PC虛擬網卡 設定為192.168.X.X 但是 因為 家中的PC是在NAT的環境下

不曉得DNS與GETEWAY 該如何設定..有哪位前輩肯好心交小第..... [/B][/QUOTE]
分享器需設定對應port 7777雨443給192.168.1.10, 然後公司連到分享器對外的IP, 也就是ISP配給你們的IP.

~非打廣告~
 

這期的DOWNLOAD有介紹
有興趣人可以買來看看

已經試出來了..而且 當連線時 發現所使用的PORT 很奇怪..54XXX ???

小弟怕麻煩 直接開 DMZ 對應 .10那台...

而 公司電腦所使用的虛擬網卡IP GETEWAY 要設置成 家裡虛擬網卡的IP 真是奇怪...原本的網卡還要開ICS共享..真奇怪 為何公司電腦虛擬網卡的GETEWAY 不能設 192.168.1.1 這個呢...

還有 家中電腦有兩台 用PCANYWHERE 連接 只能連.10這台...另一台連不上.用IPSCAN 掃IP 也看不到

只有在網芳 才看的到

[QUOTE][i]最初由 True 發表[/i]
[B]已經試出來了..而且 當連線時 發現所使用的PORT 很奇怪..54XXX ???

小弟怕麻煩 直接開 DMZ 對應 .10那台...

而 公司電腦所使用的虛擬網卡IP GETEWAY 要設置成 家裡虛擬網卡的IP 真是奇怪...原本的網卡還要開ICS共享..真奇怪 為何公司電腦虛擬網卡的GETEWAY 不能設 192.168.1.1 這個呢...

還有 家中電腦有兩台 用PCANYWHERE 連接 只能連.10這台...另一台連不上.用IPSCAN 掃IP 也看不到

只有在網芳 才看的到 [/B][/QUOTE]

小弟也實地測試了好久才玩出一點心得,可是因為環境的不同,所以設定上和您的不一樣,我家中是有安裝IP分享器開DMZ對應192.168.1.10這台電腦,實體網卡必須要啟動ICS(網際網路連線共用),其用意為虛擬HUB分配給連入電腦之虛擬網卡IP之用,所以公司這一邊(同樣有安裝IP分享器)在虛擬網卡的TCP/IP上只要設定為自動取得IP及自動取得DNS即可,不需要設DNS及預設閘道(這點和您的公司環境設定不同),所以公司電腦會有兩組IP喔!一組為192.168.1.X 而另一組為
192.168.0.X 這也就是你說的為什麼家中實體網卡還要開ICS共享及虛擬網卡的預設閘道不能設 192.168.1.1的原因了...
至於你用PCANYWHERE遠端控制只能連入192.168.1.10那台,原因在於另一台192.168.1.2的電腦,未事先和虛擬HUB做連接吧!要不就得要設橋接喔,不然連不上那是正常的,我測試時是用Radmin這套小巧精美的遠端控制軟體,都沒問題喔!提出小弟測試的心得供各位PCZONE的網友做個參考...(大陸人寫的那半篇教學有看沒有懂!還是靠自己摸索比較快了...)

[QUOTE][i]最初由 pcbug 發表[/i]
[B]分享器需設定對應port 7777雨443給192.168.1.10, 然後公司連到分享器對外的IP, 也就是ISP配給你們的IP. [/B][/QUOTE]

ㄜˊ...應該不用另外設喔!小弟家中和公司都有安裝IP分享器,也都沒另外設PORT就可以通了啊!

一篇新文章 : "功過難評　SoftEther"
原文來自:
[url]http://www.yesky.com/ServerIndex/77131857430315008/20040303/1773423_5.shtml[/url]

2003年12月底，日本一名19歲的大學生在自己的主頁上公布了一款免費網路軟體 - SoftEther。

該軟體是由兩部分所組成：一為虛擬HUB，一為虛擬網卡。

[color=blue]采訪實錄[/color]

SoftEther軟體作者是日本筑波大學一年級新生登大遊。雖說他是獨立构思、設計、開發、維護此軟體，可另一方面也受到了日本經濟產業部下轄部門——情報處理振興事業協會（以下簡稱IPA）的贊助。該軟體巧妙利用了“EtherNet over TCP的隧道+HTTPS實現物理傳輸”技術，算是開創了VPN軟體應用的先河。最近，本報記者通過E-mail聯系到了該款軟體的作者，並就中國用戶所關心的一些問題對他進行了采訪。

本報記者問：SoftEther是一款VPN軟體，你在主頁上說你開發這款軟體的目的是為了“讓普通用戶更自由地使用網路，而不受過多的限制”。現在我們看到，完成後的SoftEther和傳統的VPN軟體相比而言，其特點是“EtherNet over TCP的隧道技術 + HTTPS實現物理傳輸”。這樣巧妙的想法，你是如何构思出來的?

登大遊答：傳統的隧道技術（PPTP, L2TP, IPSec）之類的協議，是使用GRE/IPsec這樣特殊的IP封包來實現通訊。但這樣的封包，很難通過NAT、防火牆或路由器。而當前的現實是，從公司內部訪問Internet時，在大多場合下必須通過代理服務器。這樣一來，傳統的VPN系統就完全無法發揮其效力了。由此，我覺得有必要設計一種在這種受限制的網路環境中，也能构筑虛擬網路的軟體。

本報記者問：SoftEther這類思路的軟體，今後應該會有很大的應用前途。登先生能否為我們描述一下你所期待的前景?

登大遊答：SoftEther是一個誰都可以輕鬆上手的軟體，用途用法也很廣泛，比如個人用戶可以用它在家庭之間构筑VPN，這樣就可以彼此安全地共享文件；也可以玩那些從前只有在局域網上才能跑的網路游戲……

而且，因為SoftEther可以支持SSL，所有通訊內容都被很好地加密。從而企業用戶也可以安心地用它在各地分支机构之間构筑VPN，甚至完全取代公司現有的內部局域網。据我了解，日本已經有一些公司開始在實踐了!

本報記者問：SoftEther的源代碼，以及虛擬HUB和虛擬網卡之間所使用的通訊協議，是否有公開的打算?現在除了公開的Windows版之外，是否有Linux版的開發計划?

登大遊答：由于現在在與IPA間的合同上有些限制，所以暫時還不能公開源代碼。但我還是考慮在未來適當時候把代碼放出來的；至于虛擬網卡和虛擬HUB之間使用的通訊協議，我打算最晚今年3月就完全公開出來!至于Linux/FreeBSD版的問題，現在我可以告訴大家，筑波大學的一些朋友正在開發。

本報記者問：這個軟體大大增加了網路用戶的自由度，但同時也給網路管理帶來了新的難度。請問，網路管理員如何才能防止局域網內未經許可地亂用SoftEther呢?

登大遊答：防火牆可以從連接的目標主机那媕侅到標示SoftEther的“SoftEther Protocol”字符串，用它就可以發現誰正在使用SoftEther。

我也是一名網管，今後我還會開發一個可以檢測局域網中是否有人使用SoftEther的軟體。

本報記者問：我們了解到，SoftEther的開發，得到了IPA的贊助。請問具體是怎樣形式的贊助呢?現在回顧起來，這樣的官方援助對于個人開發軟體是否有益處?

登大遊答：IPA會對其“創造前人未曾嘗試軟體”項目進行贊助（譯注：SoftEther也是2003年度受贊助對象），每個項目一年可以得到最多300萬日元的預算。

但就算在日本，“創造前人未曾嘗試軟體”這類官方贊助也不過獨此一家，真希望今後這類的贊助項目能夠多起來。

[color=blue]技術原理[/color]

為何說它特別?先讓我們來看看它的工作方式和原理：用戶下載安裝軟體後，可以根据自己的需要，選擇安裝虛擬網卡或虛擬HUB，當然，也可以兩者一起安裝。

虛擬網卡是這個軟體的客戶端，負責把要傳輸的通訊內容，轉換成只有本軟體才能識別的格式，然後發送給虛擬HUB；而虛擬HUB則是這個軟體的服務器端，負責接收虛擬網卡傳來的特別格式的數據，然後還原為原始的通訊內容，並送回到物理的網路世界中。

如果再說具體一些，其技術實現就是用軟體模擬OSI網路模型第二層（數據鏈路層）以上的工作机制，把物理通訊內容封包到TCP封包中發送。

[color=blue]優勢所在[/color]

由于該軟體使用了隧道(Tunnel)技術，可以把本地的網路操作封包，通過TCP協議（HTTPS）傳輸到遠方，並在那奡_原成原來的網路操作。這樣，就可以把在物理上相隔遙遠的局域網通過軟體虛擬地連接在一起。

其次，由于虛擬網卡和虛擬HUB之間的物理通訊使用了HTTPS協議，因此在網路傳輸過程中，可以有效地避開防火牆、NAT、路由器的攔截；同時，SSL加密也在很大程度上為通訊本身提供了安全保障。

軟體的作者在談及他開發SoftEther的過程時，也介紹了為何要使用Ethernet over TCP這種特別的隧道Tunnel技術。開發之初，他最先嘗試的是TCP over TCP技術，但實踐結果表明，由于TCP over TCP協議的缺陷，使得傳輸效率很低。在百兆網路堙A用虛擬網路測試速度，居然只有500Kbps。

最後作者下決心改用Ethernet over TCP，並利用運行在Windows內核模式的虛擬網卡程序把數據鏈路層的通訊內容封包到TCP，傳給遠方的虛擬HUB，這種方式使得通訊效率大為提高。

据軟體作者測試，通過現在的SoftEther所構築的虛擬網路進行傳輸測試，其效率大概能相當于物理網路傳輸速度的80%~90%。


[color=blue]下面讓我們用几個實例來了解其威力![/color]

[color=red]實際案例 - 透過Internet的連接構築虛擬的 LAN 環境[/color]

很多類似CS這樣的游戲對LAN環境的要求遠遠低于Internet環境。這時候，如果我們利用這個軟體，在Internet玩家之間虛擬出一個LAN來，豈不是可以隨心所欲了麼?

具體操作很簡單，只要各個玩家都裝上SoftEther，並配置成為虛擬網卡；然後在一台大家都訪問得到的机器上，安裝SoftEther並配置成虛擬HUB，就大功告成了。接通後大家仿佛都在一個LAN之內，而實際上，也許其中有人是撥號上網，有人是寬帶連接，甚至有人還可能是從公司防火牆後面連接過來的……

在圖1中，PC2/PC3/PC4就可以通過虛擬出來的網卡連接PC1上虛擬出來的HUB，並分別設定相應的IP地址，從而能實現在虛擬LAN下互相溝通的目的。

圖1
[img]http://www.yesky.com/image20010518/112422.gif[/img]

這樣一來，PC1上運行CS服務器，PC2/PC3/PC4無論原來的物理連接類型如何，都可以仿佛在一個LAN中一樣，通過虛擬網卡直接連接到PC1了!


[color=red]打破防火牆（對內）的限制自由地訪問外面的世界[/color]

有時候，我們想要在公司的LAN中使用ICQ類的程序聯絡客戶，卻發現由于公司的網路沒有開放相應的端口，使得ICQ無法正常工作。

沒關系，此時不用勞網管大駕，只要你們那堨i以用HTTPS訪問外面，就可以讓SoftEther來滿足你的需要。

此時，大家僅僅需要安裝SoftEther，並配置成一塊虛擬網卡，然後連接Internet上有訪問ICQ自由的任何一台虛擬HUB；連接通了，你那台在防火牆限制下的机器，也就可以立即使用從前受限制的各種功能了!

如圖2所示，公司LAN內受到各種限制。但只要能夠使用HTTP/HTTPS協議訪問Internet，就可以連接到一台能夠進行ICQ操作的虛擬HUB上去。一旦你的虛擬網卡與遠方的虛擬HUB建立起連接（此時自己的PC上就有了兩張網卡一塊物理網卡、一塊虛擬網卡，都處于連通狀態），無論是ICQ/QQ/MSN，還是FTP/Telnet/IRC……由于模擬出來的是虛擬LAN環境，因此就算是要求再苛刻的局域網游戲軟體，通過這種方法就可以暢通無阻訪問外面。

圖2
[img]http://www.yesky.com/image20010518/112423.gif[/img]

[color=red]打破防火牆（對外）的限制從家中訪問辦公室堥防火牆保護的机器 [/color]

如今，SOHO一族越來越多，對于IT界的朋友來說，“辦公室”和“家”僅憑字面意思，已經越來越難以區分其功能界限了。如果說在辦公室想要訪問自家的計算机資源，還算是有點辦法的話；在家堻X問被各類防火牆防護得森嚴之至的辦公室的計算机資源，恐怕就是接近于痴心妄想了。可是有了SoftEther，不僅從家堻X問辦公室自己電腦成為了可能，就連訪問辦公室的整個LAN，也不再是什麼難事了!

你只要在辦公室的机器和家中的机器上分別安裝SoftEther，並配置成為虛擬網卡；然後在一台從辦公室和從家堻ㄞ鈳X問到的机器上，安裝SoftEther並配置成虛擬HUB，就大功告成了。接下來，從辦公室和家中分別用自己裝好的虛擬網卡，去連接那台配置好的公共虛擬HUB；接通後兩台机器上都可以看到虛擬網卡“活了”，和普通的物理網卡一般無二的運作。

如圖3所示，你試圖從家堻X問辦公室整個LAN的話，只要在辦公室那台机器上，待與虛擬HUB接通後，把虛擬出來的網卡與物理網卡橋接，即可!

圖3
[img]http://www.yesky.com/image20010518/112425.gif[/img]

網卡的橋接，在WinXP上簡直就是舉手之勞。但如此一來，原本被防火牆設備嚴密保護起來的公司局域網，就會被神不知鬼不覺地打開了一個缺口。經由SoftEther的虛擬網路進入公司局域網的通訊內容，由于得到SSL加密的強力保護，根本無法由防火牆檢測到通訊內容是否有害。就算是病毒由此侵入，木馬軟體從此渠道流入，防火牆都無法發現!因此，不當的使用這一功能，會對現有公司網路安全构成重大隱患。

[color=blue]一把雙刃劍[/color]

作者在公開該軟體7天後，就受到了IPA的強烈“呼籲”，要求暫停止此軟體的下載。理由很有趣：IPA本身正是負責日本網路安全的政府机构，而某些公司/地方政府向IPA抱怨說：“SoftEther的公布，會使現有的網路安全產生嚴重的漏洞。”面臨壓力，IPA也只得向軟體作者要求暫停……

但作者認為當初參加IPA舉辦的活動評選時，早就把創作思路說得清清楚楚。那時候IPA不表示反對，並簽了贊助合同，現在眼看合約要履行完畢了，IPA卻來反悔，豈不太過分?公說公有理，婆說婆有理，于是雙方找來了若干懂行的專家分析，也得出結論：SoftEther原理上和VPN軟體沒有本質的區別，沒有理由禁止其開發和公開下載，只是在使用上需要加以引導……

實際上也的确如此，它就像一把刀一樣，你可以用刀做坏事，也可以用刀做好事；做坏事的時候，受譴責的不應該是刀，而是背後使刀的人。SoftEther軟體不也正和這個例子堛漱M一樣麼?

于是，該軟體下載中止了3天後，又重新對外開放了!經曆這麼一波三折的變故，SoftEther及其作者反而變得更加有名。日本IT界知名媒體几乎都曾大篇幅地報道了這個軟體掀起的風波。

[color=blue]編後[/color]

通過對SoftEther這款軟體作者登大遊先生的采訪，我們深刻感受到這款另類軟體對現有網路的沖擊是何等的強烈。SoftEther堜狳洏峈漣瑋N，並不是什麼獨創；甚至軟體的實現，也許同樣不是領先。但它的公布，對現有VPN軟體市場將形成很大的沖擊，一些實現類似功能卻向客戶收取高額服務費用的廠商，將無可避免地面臨沉重的打擊。

與此同時，生產防火牆軟硬件的廠商，也會遇上一個老大難的問題。SoftEther這樣堂而皇之把通訊內容隱藏到HTTPS協議堶情A為現有防火牆產品所無法識別。雖然作者本人好意地在通訊時故意留下了“SoftEther Protocol”這樣的破綻，可以讓防火牆廠商暫時利用一下，但隨著SoftEther的進一步公開源代碼，這樣的破綻將很容易被取消，屆時又將如何?

SoftEther帶來的另一個巨大影響，自然就是對網路管理員們而言了。有了SoftEther，網路用戶可以說是如魚得水；而管理員們如何制定相應的管理策略，如何有效地執行管理，這也是今後網管們需要仔細思考的課題。

實在不懂上面大大所說的..不才
只要能連上sample hub就能暢行無阻了嗎
我裝了softether
也能連上sample hub
可是..還是沒辦法擺脫學校網路的限制
該怎麼設定
可以指導一下嗎 謝謝

本來是要直接作rpc over http 來給client端連exchange
後來直接用softether作了
也發現了bug:eye:
怕使用者動到設密碼結果怎樣都進步去..:S
覆蓋SoftEther or SoftHub就可以還原了..
以上兩個檔案直接用notepad開啟，直接以明碼顯現...(冷汗)

A環境windows 2003 雙向515架設裝上VHUB的功能架DHCP讓client連進來
速度還算可以，可是數量多(約20左右)不知道什麼情況?

在看看在看看

可以請問一下要怎麼設定好嗎?
豬寶寶有一台機器在外面
也設定好虛擬hub了
而
client在公司也能接上
但是接上那個虛擬hub
卻不知道要怎麼繼續下一步
可以請問該怎麼做嗎?
a電腦 ..完全無限制..NIC*1 (dhcp 啟動192.168.0.n)
b電腦在防火牆後面能接上a電腦的visual hub
請問該如何設定才能讓b電腦透過a突破防火牆呢?
謝謝^^

我有一個疑問，我看完還不是很懂..
假設有一款遊戲，有區域網功這功能

我能利用這個軟體，變成跟遠端的朋友用區網對戰嗎？？
因為網路的要 $$$

四月號的 DOS/V Mazagine 也有介紹喔∼
不過是日文的 ∼
原本看到時只是稍微喵了一下，剛才看到這篇文章，
回頭看了一下自己影印下來的資料，
才發現原來是同一套軟體∼

[QUOTE][i]最初由 沉默ソ狼 發表[/i]
[B]我有一個疑問，我看完還不是很懂..
假設有一款遊戲，有區域網功這功能

我能利用這個軟體，變成跟遠端的朋友用區網對戰嗎？？
因為網路的要 $$$ [/B][/QUOTE]

沒錯就是把遠端當成區域網路了

終於測試成功了,重點是網路橋接與開埠
基本上真的是太恐怖了:eye:
以前在公司網內能做什麼現在在家裡一樣可行
若Hub對Hub連接的話功能更強大
從家裡還可用公司的網路往外連接:D
如果公司有多的固定IP可從公司的防火棤}埠給家裡的電腦:jocky:

附兩張自己畫的連接圖:jump:
[IMG]http://diyhome.idv.tw/test/pchub.jpg[/IMG]
[IMG]http://diyhome.idv.tw/test/hubhub.jpg[/IMG]

現在對岸也出了一個類似的軟體
我還沒時間試
大家可參考看看
Virtual Native Network
[url]http://www.vnn.cn/cn/[/url]
[URL=http://www.vnn.cn/cn/manual/vnc200install.doc]安裝指南[/URL](簡體中文)

大家好.

因為我也在嘗試操作這套軟體..目前遇到了一些問題..想在此請教各位..
真的不好意思..因為我在這篇文章看到使用者的網路環境都和我不一樣..結果自己一直試著摸索著還是試不出來..

我家裡的PC是使用SEED-NET ADSL 固定IP(實體IP)方式上網..
然後在實體網卡的TCP/IP部份是設定成自動取得IP方式..(因為只有一台電腦,所以並沒有裝置分享器等相關裝置)
我有按照大陸那篇附有圖文的方法操作 "SoftEther Virtual HUB Administration" 應該都沒有問題..

但是.......
問題1.想請問在步驟之後 "SoftEther Connection Manager" 中的選項 "direct TCP/IP connection" 組態設定裡..
我該將address設定為127.0.0.1還是SEED-NET配給的固定IP呢.

問題2.虛擬網卡的TCP/IP部份..我不曉得該如何設定..包括ip位置及dns及閘道器的位置設定.
因為論壇上的朋友有提到可以設定為自動取得IP及DNS的方法..
然後我也作了同樣設定..連線時ok..而且也可以上網..
可是如果我在虛擬網卡tcp/ip的地方更改為如192.168.0.1 (閘道器要設定成什麼..?)
我試著將閘道器設定成我對外的實體ip位址..結果連線失敗..連上網都不行..

問題3.我目前是將虛擬網卡設定為自動取得ip及dns的方法..並且也開啟了實體網卡的ics設定.
然後在 "SoftEther Connection Manager" 測試連線時是顯示連線正常..
可是這樣一來我在公司的那塊虛擬網卡..我又該如何對TCP/IP作設定才能讓這兩塊虛擬網卡設在同一區域網路裡呢

我附上相關操作的畫面..希望能幫忙各位了解我的問題...麻煩各位了..謝謝大家..
願意回覆我的朋友..如果還需要我附上相關的操作畫面..再請註明..謝謝您


[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa2.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa3.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa4.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa5.jpg[/IMG]

嗯....
先決條件是:公司LAN內受到各種限制。但只要能夠使用HTTP/HTTPS協議訪問Internet.

那,
只要公司的系統是設計成只准內網跑, 上班時間除了接 mail, 一律不准往外跑,
只准 http intranet, 不准 http 外面 internet, 那, 還是一樣沒得玩!

To fievel0088

direct TCP/IP connection設定將address設定為127.0.0.1就可
你試看看這樣的架構可行不可行...

[IMG]http://diyhome.idv.tw/test/fievel0088.jpg[/IMG]

您好..
真的很不好意思..因為我現在先以公司的網路環境作連線測試..
目前還在失敗中..
因為公司的網路環境和我阿姨家一樣..
所以我先按照您回覆給我的圖解作設定..
我一樣附上我的操作畫面給您..
請您看看這樣設定對不對...


[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa6.JPG[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa7.JPG[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa8.JPG[/IMG]

你的設定剛好相反

真實網卡IP應為192.168.0.2 255.255.255.0其他不用設
虛擬網卡IP應為192.168.0.22 255.255.255.0 閘道192.268.0.254 DNS不變
第三張正確

後來研究出來若連接虛擬HUB後、虛擬網卡與真實網卡的功能已互相對調了

EVEN您好..

謝謝您耐心給予回覆..
因為收到你回覆時已經離開公司..本來想說只能等到明天再去公司重作設定..
可是呢..告訴您一個意想不到的驚喜喔..
我現在在家裡想說抱著姑且一試的心情來測試看看..
結果...竟然成功了...!?
(意思是我可以在網路芳鄰裡看到我公司的那台電腦..也可以讀取檔案文件等等..)
而且..我也可以使用Remote Administrator操作我公司的電腦..
我真的覺得很開心總算有了成果..我已經試了四天了..－＿－||

可是我還是有些問題想跟您請教..

問題1. 現在這樣的情形已經可以順利連結了..那麼請問我明天去到公司是否還需要再按照您提供的方法將兩張卡的ip設定對調呢..?

問題2. 為什麼現在我都還沒有按照您說的去更改ip設定可是卻可以成功連結區網及連線呢..?

問題3. 雖然我目前的測試ok..可是我發現遠端操作的畫面傳輸真是慢到像撥接一樣..我自己是使用的寬頻是2M/384..公司也是一樣..可是不論是遠端操作畫面或是透過網路芳鄰進入公司的那台電腦..速度、畫面更新都非常之慢..是否可以改善呢?

問題4. 我在您一開始發表的那篇文章裡..讀到如果想要將網路芳鄰擴大到公司內部網路..需要將我公司的那台電腦裡的兩張網卡作橋接器連線..可是今天我在公司測試的時候..當我完成兩張網卡的橋接器連線時..結果反而不能連出外部internet..必須刪除橋接器之後..才能上internet..那麼我該怎麼做才能像您所說的..可以將網路芳鄰擴大到公司的區域網路呢..?

EVEN兄..我附上我目前家裡電腦裡的操作畫面..麻煩您幫我看看設定的部份是否正確..有沒有需要修改的地方..



[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q9.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q10.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q11.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q12.jpg[/IMG]

你跟我一樣第一次連接時爽到不行:D

1. 你SoftEther網卡IP與真實IP是否都有設閘道,若有一樣可連接
2. 同上,你可Ping看看公司電腦現在的IP是那組
3. 你可能一時把它想像成真正的100M的網路環境了,原作者有提到這種連法速度只有原來的7,8成
你可以開個內部FTP測看看實際的傳輸速度(我公司為2M專線,家裡為2M/512K ADSL 約有45K的速率)
4. SoftEther網卡IP與真實IP都設好後,橋接在一起橋接的IP要設與SoftEther網卡IP一樣

你現在的設定可以上網嗎?試看看把二張網卡的IP對調

後來發現整個架構是主電腦先虛擬一個HUB與網卡
主電腦上的虛擬網卡在連到虛擬HUB上
其他電腦在連到你電腦的虛擬HUB
所以要把虛擬的東西想像成是真實的:eye:
就像真實兩台電腦不同網段也不能連接

EVEN 您好:

您說的沒錯..我今天測試成功的那一刻先是呆了三秒(因為還搞不清楚是不是看到了幻覺..－＿－||)
真的很興奮..畢竟我都這樣來回公司和家裡測試了四天了..^^||

另外..關於你剛才回覆當中..提到公司的兩塊網卡是否同時設有閘道..
實體網卡部份是指向 192.168.0.254 但是虛擬網卡並沒有設定閘道(因為我也不曉得要指向那個位址去^^||)
(您可以參考我先前在公司貼上來的操作附圖)

然後我現在按照您所說的..將家裡的實體網卡和虛擬網卡的IP設定對調..
我先只針對IP位址作對調..DNS設定不更動..測試結果:失敗不能上網..也不能連結公司電腦
然後再試著將這兩張網卡的DNS設定也一起對調(如操作畫面所示)..測試結果:同樣失敗不能上網..也不能連結公司電腦
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q13.jpg[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q14.jpg[/IMG]


至於公司部份..我明天也會同樣按照您所說的..將兩張網卡的IP設定對調作測試..
然後我再將測試結果胋上來..

謝謝EVEN..^_^

EVEN您好..

抱歉..今天將結果回覆的比較晚..
我依照你的方法,將公司的兩張網卡IP設定對調(如圖)
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa15.JPG[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa16.JPG[/IMG]
做到這步驟..我在作測試的時候..雖然可以顯示正常連線..
但是並不能連至internet也不能連結公司區域網路..

不過我還是繼續以下的橋接器連接及設定
並將橋接的IP設定..設定成和虛擬網卡一樣..(如圖)
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/qa17.JPG[/IMG]
測試結果..雖然連線狀態(實體卡、虛擬卡、橋接器)都顯示OK.
可是我同樣無法連結至internet..甚至連自己公司的區域都無法連結..

然後我再將兩張網卡回復成昨天的IP設定..(如圖)
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q18.JPG[/IMG]
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q19.JPG[/IMG]

現在問題來了..到這裡為止都和昨天的設定一樣..我還沒有作橋接器連接..
然後為了保險起見..我又以Remote Administrator先連至我家裡電腦作操作..模擬從家裡電腦連結至公司是否和昨天一樣正常..
結果是正常...好加在..－＿－||

可是我現在的問題在於橋接器的連接及設定..
我同樣按照你說的將橋接器設定成和虛擬網卡一樣..
(也就是192.168.0.2)(如圖)
結果呢..注意看附圖喔..我的虛擬網卡無法連線..一直打叉叉..
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q20.JPG[/IMG]
那麼我再試著將橋接的IP設定...設定成和實體網卡一樣
(192.168.0.22)(如圖)
[IMG]http://home.pchome.com.tw/music/xyzxyz1234/data/q21.JPG[/IMG]
可以連至internet也可以連結公司區域網路..

重頭戲來了..我回到家裡並作連線測試的時候..
測試結果..並不能像昨天一樣連至我公司的那台電腦了...

那麼請問EVEN..是不是我那裡的設定有誤...
因為您在先前的文章有提到需要藉由橋接器將這兩張網卡(網段)連接..
我才能在家裡連結至公司電腦的同時..也可以取得公司的區域網路資源..
那麼我的橋接器還是有連接的必要才是對嗎..?
還是說我在橋接器的部份需要另外作IP設定呢..

不太清楚你為什麼會這樣子??:confused:
你公司那台電腦好像需透過分享上網
試者把7777埠指向那台電腦的虛擬網卡或橋接網卡上
如下圖右邊防火暀W的說明

[IMG]http://diyhome.idv.tw/test/hubhub.jpg[/IMG]

EVEN您好..

您的意思是我必需利用公司的分享器設定port mapping嗎..
將PORT 7777指向我的虛擬網卡對嗎..
可是我是在公司偷偷安裝測試這套軟體的..
所以我才不敢去跟我們偉大的MIS先生去拜託借個PORT來用說..^^||

不過..想請問EVEN..
我昨天在公司最後所完成的設定部份(包括兩張網卡的IP設定及橋接器連接設定等)
是否都有按照您的方法完成設定呢..
因為您在回覆中並沒有指出我設定錯誤的地方..
所以我猜想應該自己的設定都有按照您的方法完成吧..
只是最後的問題卡在橋接器連接後..無法從家裡再次連結至公司..－＿－||

另外..請問EVEN..這套軟體有可以裝在WIN 9X的版本嗎..
我因為想要摸索學習這套軟體..
把公司自己這台電腦全部重灌..然後裝成98和XP兩個系統共存..
不過..我試著在98底下安裝..結果安裝過程一直出現錯誤訊息..無法完成安裝..

經過自己測試後你的公司(用戶端)應不用開7777，只要能上網就行

不太了解為什麼這樣設還不能連，你可否確定下列幾件事:
1. 你是否確定公司現在虛擬網卡的IP就是以前你電腦可上網的IP(包含閘道&DNS)
2. 你圖面上家裡的電腦為什麼虛擬網卡的IP不是固定IP
3. 可否列舉兩地以前可上網的IP，與是否有IP分享器或防火

好像不行安裝至2K以下的系統

EVEN您好:
先跟您說聲抱歉...這次晚了幾天回覆您的文章..
因為我本身有些健康方面的問題..
所以這幾天安排了行程去了花蓮的醫院作檢查..

嗯..關於您最後一篇文章問到的部份..我大概跟您作個說明

首先是我自己家裡的網路部份:
我是使用SEED ADSL(並且有附1個固定IP及8個浮動IP).
當然..因為我家裡只有一台電腦..所以浮動IP的部份並沒有使用到..
使用的作業系統為WINXP PRO,
區域網路設定部份,按照SEED人員指示,
我只要將IP及DNS設定為自動取得IP及DNS方式就可以了,
(這也就是為什麼你問到我圖面上虛擬網卡沒有指定IP的原因..
因為我原先實體網卡就是按照SEED NET人員指示設定為自動取得IP的..
不過..其實我在當時在對調兩張網卡的時候..
我確實有先測試過將虛擬網卡部份設定成指定IP包含遮罩、閘道器、DNS..也就是我的原先實體網可以上網的IP設定)

接下來是我家裡虛擬網卡的部份:
我在IP是設定為 192.168.0.1
遮罩為 255.255.255.0
閘道器:空白(因為我也不知道要指向那去..呵呵^^||)

※接下來是將實體網卡啟動ICS,也已經確實完成啟動動作.
(EVEN..不好意思..您可以大概解釋啟動實體網卡ICS的目的嗎..雖然我看了WINDOWS的相關說明..
但是不太明白為什麼要為了虛擬網卡而去啟動實體網卡ICS呢..
我反過來去啟動虛擬網卡的ICS而不去啟動實體網卡的部份可以嗎..)

===========================================================================================================

接下來是我公司電腦的設定:
我們對外的真實IP是 210.201.47.85
然後我公司的電腦,
網路上的設定是 192.168.0.22
網路遮罩 255.255.255.0
閘道器 192.168.0.254
DNS是203.79.224.30


虛擬網卡的部份:
IP為192.168.0.2
網路遮罩 255.255.255.0
閘道器同樣保持"空白"

對了,附註一點..我們公司並沒有架設網域喔 (老實說我們公司唯一的MIS人員..其實他不算太高竿^^||)

===========================================================================================================

然後那天EVEN你提到了,你後來實驗出來..虛擬網卡和實體網卡其實是可以設定互換..而且不受影響.
所以你不是要我將兩張網卡的設定對調嗎...
我照作了..在公司電腦部份將實體網卡及虛擬網卡的IP設定(包括DNS)互換..
然後一樣將兩張網卡作橋接器連接

而家裡電腦我也同樣照作..互換IP設定..然後同樣去啟動ICS服務...
可是一樣不行..結果就如同我之前所說的..公司在互換設定之後..不能連出去internet也不能連結公司區域網路..
家裡也一樣..不能連至internet..
當然囉..更不用說還想要家裡和公司互連了...

===========================================================================================================

後來那天我跟你說兩張網卡設了橋接之後反正無法連線..
所以我後來將橋接器刪除..到目前為止就一直利用Remote Administrator從家連線至公司電腦的模式..
目前來說..因為問題一直出在無法利用EVEN你提到的橋接器來連接兩端的網路.
而我現在是用最笨的方式來連結公司的區域網路資源,
就是呢..先在家裡利用Remote Administrator連到公司電腦..
然後操作公司的電腦進入網路芳鄰(等於我人在公司使用電腦一樣..)

===========================================================================================================

以上就是我兩邊電腦的網路環境設定
然後幾個問題想另外跟你請教..不曉得你能不能教教我..

首先是我上面提到的"※"部份

※接下來是將實體網卡啟動ICS,也已經確實完成啟動動作.
(EVEN..不好意思..您可以大概解釋啟動實體網卡ICS的目的嗎..
雖然我看了WINDOWS的相關說明..但是不太明白為什麼要為了虛擬網卡而去啟動實體網卡ICS呢..
我反過來去啟動虛擬網卡的ICS而不去啟動實體網卡的部份可以嗎..)

另外一個問題..
我在公司ping自己家裡IP的時候..為什麼一直ping不到..(我自己猜想是因為我有打開pc-cillin防火牆的關係)
可是在使用Remote Administrator連結家裡電腦是OK的..(所以應該IP是存在的對嗎)
那麼在使用ping指令的時候..它在送出封包時是否有預設的指定port在作發送呢..
是否有其它參數可以在ping指令送出封包的時候..指定要送至遠端電腦的某一個PORT呢..


以及跟您請教一下...因為這個問題我在論壇問了很久..也找了很多文章都沒有結果...所以想請你請教..
就是我們公司除了我自己目前使用的電腦是WINXP之外..有幾位主管的NOTEBOOK也是使用WINXP HOME..
我們一直覺得每次XP在進入之後..一旦要開啟網路芳鄰時..總是要等上十幾分鐘才能將全部工作群組全部顯示出來..
照道理說通訊協定只有tcp/ip的情況下..因為可以加速區域網路間的連結速度才對呀..
後來我們在不得已的情況之下...只好加上netbeui通訊協定...
雖然情況一樣總要等十幾分鐘才能顯示全部的工作群組...
但是最啟碼..我可以利用 \\"電腦名稱" 的方式..較快進入該台主機..
不曉得這部份到底有沒有方法可以解決呢..
因為我看其它論壇朋友在使WINXP的時候也有很多人針對這點在抱怨...但是並沒有具體的方法可以解決..
不曉得EVEN是否可以提供一些建議作為參考呢...

這次回覆的文章好像有點長喔..真不好意思..^^||

祝 頌祺

我之前也卡在ICS的部份，後來兩台電腦都不開ICS，伺服端就開起閘道，用戶端看自己。

ICS的用途是要分享上網給其他電腦，我周邊都是用IP分享器上網，無法用模擬成你的環境，試看看下列做法可否能連接成功。

你家裡(伺服端)的部份，需將ICS關閉，若你只有一台電腦也不用將兩張網卡橋接。
真實網卡
IP位置 192.168.0.1(需確認公司無其他電腦用此IP)
網路遮罩 255.255.255.0
閘道器 不用設
DNS 不用設

虛擬網卡(都設為自動取得)
重新起動電腦(發現有時若不重新起動，都不能對外連接)
看看是否已連接虛擬HUB和可否上網

公司(用戶端)設定如下 :
真實網卡
IP位置 192.168.0.22
網路遮罩 255.255.255.0
閘道器 不用設
DNS 不用設

虛擬網卡
IP位置 192.168.0.2
網路遮罩 255.255.255.0
閘道器 192.168.0.254(請確認公司是否用此IP上網)
DNS 203.79.224.30
設定完後橋接上二張網卡(若不想家裡與公司其他電腦連接，可不橋接)

橋接網卡IP位置 192.168.0.2
網路遮罩 255.255.255.0
閘道器 192.168.0.254(請確認公司是否用此IP上網)
DNS是203.79.224.30
重新起動電腦

Ps : 我想網路芳鄰本身自然就有很多問題，不太建議用網路芳鄰來去找電腦，若真的要這樣用考量將網域架起來，和架DNS Server看是否能改善開起的速度。

[QUOTE][i]最初由 even 發表[/i]
[B]你跟我一樣第一次連接時爽到不行:D

1. 你SoftEther網卡IP與真實IP是否都有設閘道,若有一樣可連接
2. 同上,你可Ping看看公司電腦現在的IP是那組
3. 你可能一時把它想像成真正的100M的網路環境了,原作者有提到這種連法速度只有原來的7,8成
你可以開個內部FTP測看看實際的傳輸速度(我公司為2M專線,家裡為2M/512K ADSL 約有45K的速率)
4. SoftEther網卡IP與真實IP都設好後,橋接在一起橋接的IP要設與SoftEther網卡IP一樣

你現在的設定可以上網嗎?試看看把二張網卡的IP對調

後來發現整個架構是主電腦先虛擬一個HUB與網卡
主電腦上的虛擬網卡在連到虛擬HUB上
其他電腦在連到你電腦的虛擬HUB
所以要把虛擬的東西想像成是真實的:eye:
就像真實兩台電腦不同網段也不能連接 [/B][/QUOTE]

您好 ... 小弟我現在是OK了 ...但卡在橋接器的部分 ...
橋接器一設下去馬上全部斷線 ... 您說橋接器的IP要設為SOFTETHER的IP
但 ...當我要設定時，電腦說這IP已經指派給SOFTETHER的網卡了 ...
那又要怎麼設定為同IP呢？
PS：能不能順便請問一下為什麼要設跟SOFTETHER一樣的IPㄋㄟ？

土大轉貼的文章中的這句話讓我很在意
「在百兆網路堙A用虛擬網路測試速度，居然只有500Kbps」
沒錯...我們的寬頻只有512Kbps