【問題】 突破 中國阻擋 VPN ？
 

小弟在台北有裝 個居易 VIGOR 2910 使用 2條 WAN ，一個是 凱擘 ，另一個是 FTTB 中華。

出差到大陸時，在酒店(Hotel) ，第一天可以連， 第二天就連線不上了。 有連上 2910 分享器的IP , 可是 卻認證密碼時等很久就斷了。
有時候第一個IP 可以上線VPN， 第二個IP 卻無法連上VPN，
後來 ，兩個IP 就連不上了。

同一天在公司，卻可以連上VPN , 地點在酒店對面， 但 ISP 與酒店不同。
不知，[SIZE="5"]如何改VPN 設定， 能夠不被阻擋[/SIZE]？？？

網路上說， 有人佔用了 vpn port , 所以搶不到來用。

另一說法： 中國的 網路 金盾， 封鎖 vpn ，
所以 我想 VPN 連線活動 ，被網軍偵測到了 ， 所以 第二天VPN 就連不通了。 過一個月， 我再去時
又可用VPN , 但是 ， 第二天， 又被封了。

否則， 到對岸去辦事的日子， 有些網站無法瀏覽， 有些網路活動沒辦法做，也很無聊。

回覆: 【問題】 突破 中國阻擋 VPN ？
 

vpn我是不知道
如果只是想看網頁
可以用大陸的無界瀏覽程式
就可以上網瀏覽了
不用這程式有時候不穩
連接網頁會等很久
可能是太多人在用了

回覆: 【問題】 突破 中國阻擋 VPN ？
 

無界在台灣，被大多數的人拿來當「下載用」的proxy，當然會不穩常掛…………:king:

回覆: 【問題】 突破 中國阻擋 VPN ？
 

基本上小弟猜測可能可以先排除政治因素,有可能只是單純的對方的飯店防火牆的VPN PASS THROUGH做的不好.

不過好像也很難說,小弟上次去大陸的時候,曾經在飯店有白目的朋友故意MSN傳給我法輪大法好,結果法上斷線五分鐘連不上.我還記得那時候住的飯店一天上網要50rmb,感覺真的有點不爽.

回覆: 【問題】 突破 中國阻擋 VPN ？
 

[QUOTE=cheerx;1048335]基本上小弟猜測可能可以先排除政治因素,
不過好像也很難說,小弟上次去大陸的時候,曾經在飯店有白目的朋友故意MSN傳給我法輪大法好,結果法上斷線五分鐘連不上..[/QUOTE]

踩到GFW的關鍵字,
不斷也難:fd:

回覆: 【問題】 突破 中國阻擋 VPN ？
 

下次遇到把 2910 重開看看.

每次tracert 路徑是否相同?
連續ping 是否會逾時?
Vigor2910 用浮動IP 嗎? 可搭配動態域名

上酒店卻會無聊, 小心別買到仿冒的Viagra

回覆: 【問題】 突破 中國阻擋 VPN ？
 

不確定對岸有沒有擋
先敘述一下小弟這邊的網路架構
Hinet 10M/2M with 1*固定IP
以ASUS　WL-520GU (改DD-wrt)架設PPTP VPN SERVER (v24 sp1)

前一個月家人在廈門連回來時
發現會認證錯誤或找不到SERVER
有時PING不回來

後來台灣這邊換一IP後就搞定了:|||:

回覆: 【問題】 突破 中國阻擋 VPN ？
 

HINET部分如果是pppoe制的ip,大陸有的時候會連不上,需要改連接IP.HINET.NET的固定ip才能連上.

回覆: 【問題】 突破 中國阻擋 VPN ？
 

連MSN也會斷？..
對岸的金盾工程有這麼厲害？？:|||:

回覆: 【問題】 突破 中國阻擋 VPN ？
 

分析MSN很簡單吧，有些公司還會自動分析關鍵字，只要有不該出現的內容主管就會自動收到通知

連公司等級都可以做到，那政府機關要做到鐵定不成問題，畢竟MSN內容都不是加密過的

回覆: 【問題】 突破 中國阻擋 VPN ？
 

分析MSN是很簡單阿!要知道金盾的背後是由全球網路最強的龍頭廠商美商C公司提供的技術,包含你我日常使用的ISP背後的網路主幹跟p2p的頻寬管理技術也都是這間公司提供居多.

而且不要說這間龍頭公司,幾年前小弟就看過台灣廠商的設備可以讓你在公司聊MSN的時候,跳出來說請勿利用公司網路聊天,或是跳出訊息說請勿使用IM軟體洩漏公司機密一類的訊息.

大陸地區目前的狀況是有些地區使用PPTP慢,有些地方使用ipsec慢,唯一不慢的是SSL VPN,或是大陸搞封閉規格的CB COM.但是通常不會不能用,只是會很慢,所以小弟才說樓主的情況應該可排除封鎖的問題.

以往SSL VPN幾乎都是外商的天下,一般公司行號建置大概不外乎考慮CISCO或是JUNIPER兩大廠,相對也昂貴.也因此有人看到商機,兩年多前一堆台灣商人在大陸有收到風聲知道中國電信會區域性的干擾傳統的vpn後,就開始在上海的台商圈吸金研發SSL VPN設備,現在在上海和深圳的台商區有很多SI廠商在推的都是同一台.

再來一些在台灣有上市規模的廠商像是小弟公司有代理的居易或是BILLION也都有SSL VPN機種了.以居易來說2930和2950系列都有SSL VPN支援,不過必須要是ms作業系統搭ie的環境才行,小弟代裡的另一間廠商BILLION則支援FIREFOX.OPERA,SAFARI等瀏覽器還有各種的異質os系統,都可以支援了.

不過這些機種對公司行號來說多半可以接受了,但是對個人來說相對還是昂貴,我想不久的將來應該會有2910一類的小機器會內建SSL VPN的服務,不過也要這些小機器的cpu要夠強才行.

[URL="http://www.greatfirewallofchina.org"]Great Firewall of China[/URL]

[URL="http://www.chinagfw.org/search/label/anti-censorship"]GFW BLOG: anti-censorship[/URL]

其中Skype + GPass 實在是很有意思的方式, 只能說小弟孤陋寡聞, Skype 優越的穿牆能力, 用來建立特別的通道, 當然啦! 絕對不能執行TOM-Skype! 其次GPass 還必須阻止Skype 和中國的IP 相連, 能把這兩個不相干的東西結合在一起, 只有天才才想得出這樣的主意! 不過Skype 幾個主要的Node, 照說GFW 要擋也並非難事

[URL="http://www.pczone.com.tw/vbb3/thread/7/144646/"]【新聞】TOM-Skype 會過濾關鍵字 - PCZONE 討論區[/URL]

回覆: 【問題】 突破 中國阻擋 VPN ？
 

内地的泪奔而过。。。
现在用谷歌，搜什么胡萝卜、温度计，都会被GFW

回覆: 【問題】 突破 中國阻擋 VPN ？
 

雖然問題有點久XD
可以改用純L2TP連線!!因為以前在宿網管很大，ipsec&PPTP都無法連線(主因是前端設備管制，我也不知到為啥要管這些東西，且還因為我在跑VPN把宿網暴session算到我頭上:cry:)主因好巷是L2TP不須要ip protocol上的support，所以可以清鬆穿過防火牆!!(PPTP須要ip protocol 47 ipsec我就有點忘了;) )