站内公告:

亲友传真---海外信息直接看 https://qycz.org

Main Menu

回覆帖子

发送站内短信时发生以下错误:
警告: 该贴已经至少 180 天没有更改。
除非你一定要回复,否则也许考虑发一个新贴会更好。
Note: this post will not display until it has been approved by a moderator.
Attachments: (Clear attachments)
限制: 每篇帖子 3 (3 remaining), maximum total size 8.00 MB, maximum individual size 2.00 MB
请将要删除的附件取消勾选
Click or drag files here to attach them.
进阶选项(包含帖子状态和附件)...
验证码:
请将此框留空:
《九评共产党》一共有几评?(请用阿拉伯数字回答):
Shortcuts: ALT+S post or ALT+P preview

帖子总览

作者 jingyue
 - 八月 03, 2016, 01:22:31 下午
重要应用:隐藏用户真实的 IP 地址,

已经测试验证,

VPN 模式下,Firefox 火狐浏览器【不使用代理】,直接上网,用户真实 IP 地址已经隐藏,
测试网站看到的是无界浏览海外节点服务器的 公网 IP 地址 x.x.x.x,
至多能看到用户局域网的私有 IP 地址 192.168.x.x,和 VPN 相关的私有 IP 地址 10.x.x.x,

VPN 模式下,Firefox 火狐浏览器可以设置 127.0.0.1:9666 本地代理,用来防止 VPN 服务突然中断导致浏览器直接访问海外禁网,

VPN 模式下,完全可以取代【整机隔离虚拟机之 Host-only 模式】方案,直接使用 Linux 主机操作系统就可以,简单,安全,

注:在没有使用家庭路由器的网络环境,是否可以隐藏用户真实的 IP 地址,还没有测试,

参见:
引用自: jingyue 于 七月 09, 2016, 03:09:27 下午
隐藏 IP 地址


作者 jingyue
 - 八月 03, 2016, 11:43:00 上午
引用自: jingyue 于 八月 03, 2016, 08:53:39 上午
tun0 网卡测试:

关闭【终端】之后再一次运行 ./u1604a -M vpn 命令,虚拟网卡 tun 的序号不再变化了,一直都是 tun0 ,

关闭【终端】之后再一次运行 ./u1604a -M vpn 命令,虚拟网卡 tun 网卡序号又增加了一个, tun0 和 tun1,但是不影响使用,
作者 jingyue
 - 八月 03, 2016, 11:33:50 上午
在另一台虚拟机( iptables 防火墙规则里涉及了网卡名 eth0,eth1,lo,)上面测试,运行 VPN 模式成功,
但是,火狐浏览器必需设置 127.0.0.1:9666 代理才能打开 动态网 ,

测试参数,仅供参考
引用
# ./u1604a -M vpn
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
CONNECTED
VPN MODE
引用
# nslookup dongtaiwang.com
;; connection timed out; no servers could be reached


# wget dongtaiwang.com
--2016-08-03 11:48:13--  http://dongtaiwang.com/
正在解析主机 dongtaiwang.com (dongtaiwang.com)... 失败:未知的名称或服务。
wget: 无法解析主机地址 "dongtaiwang.com"


# ping dongtaiwang.com
ping: unknown host dongtaiwang.com
root@workstation:/home/unix#
作者 jingyue
 - 八月 03, 2016, 08:53:39 上午
tun0 网卡测试:

测试 VPN 模式下,Firefox 火狐浏览器【不使用代理】,可以直接打开动态网 http://dongtaiwang.com/loc/phome.php?v=0 和新唐人 http://cn.ntdtv.com/  等等,
关闭【终端】之后,/etc/resolv.conf 文件仍然没有回复,虚拟网卡 tun0 也没有消失,
关闭【终端】之后再一次运行 ./u1604a -M vpn 命令,虚拟网卡 tun 的序号不再变化了,一直都是 tun0 ,

用 ifconfig 命令可以看到有三个网卡设备,
eth0      Link encap:Ethernet
lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
tun0      Link encap:UNSPEC

iptables 防火墙规则中有具体的网卡名 eth0 和 lo  ,还没有设置针对网卡 tun0 的规则,

操作系统: Debian 8.5.0 ( i386 ),( 代号 jessie ,官方安全更新支持到 2020 年 ),简体中文 KDE 桌面,
浏览器:火狐 Firefox 45.2.0 ESR
防火墙:iptables

目前一切运行正常,


作者 jingyue
 - 八月 03, 2016, 08:39:49 上午
引用自: ultra 于 八月 03, 2016, 07:52:05 上午
能否试一下 nslookup dongtaiwang.com ping dongtaiwang.com wget dongtaiwang.com?
谢谢回复

测试 VPN 模式下,Firefox 火狐浏览器【不使用代理】,可以直接打开动态网 http://dongtaiwang.com/loc/phome.php?v=0 和新唐人 http://cn.ntdtv.com/   啦,

【终端】内执行如下三条命令都成功,输出结果见附件,
nslookup dongtaiwang.com
ping dongtaiwang.com
wget dongtaiwang.com

不知为何就正常了,( tun0 网卡问题还没测试 ),
作者 ultra
 - 八月 03, 2016, 07:52:05 上午
能否试一下 nslookup dongtaiwang.com ping dongtaiwang.com wget dongtaiwang.com?
作者 jingyue
 - 八月 03, 2016, 01:12:15 上午
VPN 模式下,Firefox 火狐浏览器【不使用代理】,可以直接打开新唐人网站 http://cn.ntdtv.com/,
但是打不开 动态网 ( http://dongtaiwang.com/loc/phome.php?v=0 ) ,网页显示一片空白,Firefox 火狐浏览器必需设置 127.0.0.1:9666 本地代理才能打开 动态网 ( http://dongtaiwang.com/loc/phome.php?v=0 ) ,
已经排除 /etc/hosts 文件的原因,
作者 jingyue
 - 八月 02, 2016, 03:27:08 下午
回复 ultra:

VPN 模式下,Firefox 火狐浏览器【不使用代理】,可以直接上动态网了,( 之前上不去的原因是我在 /etc/hosts 文件中把动态网域名设置在 127.0.0.1 了,抱歉!)

关闭【终端】之后,/etc/resolv.conf 文件仍然没有回复,虚拟网卡 tun0 也没有消失,

作者 ultra
 - 八月 02, 2016, 05:49:09 上午
引用自: ultra 于 八月 01, 2016, 07:39:46 上午
我只是在ubuntu16.04LTS测试过,在Debian 8.5.0 上可能有问题,我去测试一下,谢谢反馈。
在Debian 8.5虚拟机上测试没有出现问题,关闭会自动回复路由和/etc/resolv.conf.
用火狐上动态网也没有出现问题。您能否重新启动再试试?
作者 jingyue
 - 八月 01, 2016, 09:00:11 上午
路由表,见附件
作者 ultra
 - 八月 01, 2016, 08:17:31 上午
我这里测试动态网不需要设置代理(http://dongtaiwang.com/loc/phome.php?v=0),您的路由表是怎样(route -n)?
作者 jingyue
 - 八月 01, 2016, 07:40:44 上午
在 VPN 模式下,

(1)浏览器不设置代理,可以直接访问" 推特 " 网站,但是不能访问 " 动态网 " 网站,
经测试验证,用户真实 IP 地址已经隐藏,测试网站看到的是无界浏览海外节点服务器的 公网 IP 地址 x.x.x.x,用户局域网的私有 IP 地址 192.168.x.x,和 VPN 相关的私有 IP 地址 10.x.x.x,

(2)浏览器必须设置 127.0.0.1:9666 本地代理才能打开 " 动态网 " 网站,

Linux 操作系统: Debian 8.5.0 ( i386 ) 简体中文 KDE 桌面,
浏览器:火狐 Firefox 45.2.0 ESR
防火墙: ufw ( iptables 的一个自动脚本软件 )


作者 ultra
 - 八月 01, 2016, 07:39:46 上午
引用自: jingyue 于 八月 01, 2016, 07:15:47 上午
回复 ultra :

是在关闭【终端】之后再运行下一次的,
关闭之后虚拟网卡没有自动清除,同时/etc/resolv.conf也没有回复原始设置,

只有重启电脑系统之后,tun0,tun1 等才消失,同时 /etc/resolv.conf 也回复为原始设置,
我只是在ubuntu16.04LTS测试过,在Debian 8.5.0 上可能有问题,我去测试一下,谢谢反馈。
作者 ultra
 - 八月 01, 2016, 07:35:21 上午
引用自: 逝者如斯夫斯基 于 八月 01, 2016, 06:26:03 上午
管理员您好,请问在sudo权限下运行无界会在电脑里面安装什么东西吗?退出以后能否自动清除痕迹(不是浏览器历史记录)?
不会安装任何东西,只是要建立一个虚拟网卡,并设置路由使整机都通过这个虚拟网卡上网,再从虚拟网卡转道无界的加密通道。这样就不需要设置任何代理,可以随意的使用任何浏览器和任何软件,都是通过u1604a破网,不用担心泄漏的问题, 也不用担心恶意网站通过flash或java等获取IP的问题。

退出后只是回复路由,不会自动清除浏览器历史记录,建议您使用浏览器的隐私模式就不会留历史记录。
作者 jingyue
 - 八月 01, 2016, 07:15:47 上午
引用自: ultra 于 七月 31, 2016, 03:39:12 下午
谢谢反馈。 您是关闭之后再运行下一次还是同时运行?关闭之后虚拟网卡应该自动清除,同时/etc/resolv.conf应该回复。下次运行应该重用tun0,不知是不同系统的原因还是程序有问题。
回复 ultra :

是在关闭【终端】之后再运行下一次的,
关闭之后虚拟网卡没有自动清除,同时/etc/resolv.conf也没有回复原始设置,

只有重启电脑系统之后,tun0,tun1 等才消失,同时 /etc/resolv.conf 也回复为原始设置,
作者 逝者如斯夫斯基
 - 八月 01, 2016, 06:26:03 上午
管理员您好,请问在sudo权限下运行无界会在电脑里面安装什么东西吗?退出以后能否自动清除痕迹(不是浏览器历史记录)?
作者 ultra
 - 七月 31, 2016, 03:39:12 下午
谢谢反馈。 您是关闭之后再运行下一次还是同时运行?关闭之后虚拟网卡应该自动清除,同时/etc/resolv.conf应该回复。下次运行应该重用tun0,不知是不同系统的原因还是程序有问题。
作者 jingyue
 - 七月 31, 2016, 03:17:58 下午
谢谢 ultra !

VPN 模式 运行成功,翻墙浏览打开网页速度很快!

引用
账户名@计算机名:~$ sudo ./u1604a -M vpn
[sudo] password for 账户名:
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
CONNECTED
VPN MODE

第一次运行出现一个虚拟的网卡 tun0,
第二次运行增加一个虚拟的网卡 tun1,
第三次运行增加一个虚拟的网卡 tun2,
第四次运行增加一个虚拟的网卡 tun3,
第五次运行增加一个虚拟的网卡 tun4,

第 N 次运行增加一个虚拟的网卡 tun N-1,

Linux 操作系统: Debian 8.5.0 ( i386 ) 简体中文 KDE 桌面,
浏览器:火狐 Firefox 45.2.0 ESR
防火墙:iptables


作者 ultra
 - 七月 31, 2016, 11:10:31 上午
应用户的要求,无界Linux版增加了 VPN 模式,请测试。

http://wujieliulan.com/download/u1604a
SHA1: aa2c444ee9281a5ee19a88b5ff42c20338a42002
MD5: b5cb64324797174db2c8719a6caae928

使用方法:
下载后打开一个终端,chmod +x u1604a,然后执行:./u1604a, 默认监听地址:127.0.0.1:9666。需要手动设置浏览器代理。
如需要监听 0.0.0.0:./u1604a -L :9666
如需要通过代理: ./u1604a -P 1.2.3.4:8080 或 ./u1604a -P socks://1.2.3.4:1080
新增VPN模式,需要root或sudo: sudo ./u1604a -M vpn
./u1604a -h 会給出提示。