无界浏览 Linux VPN 测试版 16.04a (2016年7月31日)

[ultra]

应用户的要求，无界Linux版增加了 VPN 模式，请测试。

http://wujieliulan.com/download/u1604a
SHA1: aa2c444ee9281a5ee19a88b5ff42c20338a42002
MD5: b5cb64324797174db2c8719a6caae928

使用方法：
下载后打开一个终端，chmod +x u1604a，然后执行：./u1604a, 默认监听地址：127.0.0.1：9666。需要手动设置浏览器代理。
如需要监听 0.0.0.0：./u1604a -L :9666
如需要通过代理： ./u1604a -P 1.2.3.4：8080 或 ./u1604a -P socks://1.2.3.4:1080
新增VPN模式，需要root或sudo: sudo ./u1604a -M vpn
./u1604a -h 会給出提示。

[jingyue]

谢谢 ultra !

VPN 模式 运行成功，翻墙浏览打开网页速度很快！

账户名@计算机名:~$ sudo ./u1604a -M vpn
[sudo] password for 账户名:
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
CONNECTED
VPN MODE

第一次运行出现一个虚拟的网卡 tun0，
第二次运行增加一个虚拟的网卡 tun1，
第三次运行增加一个虚拟的网卡 tun2，
第四次运行增加一个虚拟的网卡 tun3，
第五次运行增加一个虚拟的网卡 tun4，

第 N 次运行增加一个虚拟的网卡 tun N-1，

Linux 操作系统： Debian 8.5.0 ( i386 ) 简体中文 KDE 桌面，
浏览器：火狐 Firefox 45.2.0 ESR
防火墙：iptables

[ultra]

谢谢反馈。 您是关闭之后再运行下一次还是同时运行？关闭之后虚拟网卡应该自动清除，同时/etc/resolv.conf应该回复。下次运行应该重用tun0,不知是不同系统的原因还是程序有问题。

[逝者如斯夫斯基]

管理员您好，请问在sudo权限下运行无界会在电脑里面安装什么东西吗？退出以后能否自动清除痕迹(不是浏览器历史记录)？

[jingyue]

谢谢反馈。 您是关闭之后再运行下一次还是同时运行？关闭之后虚拟网卡应该自动清除，同时/etc/resolv.conf应该回复。下次运行应该重用tun0,不知是不同系统的原因还是程序有问题。

回复 ultra :

是在关闭【终端】之后再运行下一次的，
关闭之后虚拟网卡没有自动清除，同时/etc/resolv.conf也没有回复原始设置，

只有重启电脑系统之后，tun0，tun1 等才消失，同时 /etc/resolv.conf 也回复为原始设置，

[ultra]

管理员您好，请问在sudo权限下运行无界会在电脑里面安装什么东西吗？退出以后能否自动清除痕迹(不是浏览器历史记录)？

不会安装任何东西，只是要建立一个虚拟网卡，并设置路由使整机都通过这个虚拟网卡上网，再从虚拟网卡转道无界的加密通道。这样就不需要设置任何代理，可以随意的使用任何浏览器和任何软件，都是通过u1604a破网，不用担心泄漏的问题, 也不用担心恶意网站通过flash或java等获取IP的问题。

退出后只是回复路由，不会自动清除浏览器历史记录，建议您使用浏览器的隐私模式就不会留历史记录。

[ultra]

回复 ultra :

是在关闭【终端】之后再运行下一次的，
关闭之后虚拟网卡没有自动清除，同时/etc/resolv.conf也没有回复原始设置，

只有重启电脑系统之后，tun0，tun1 等才消失，同时 /etc/resolv.conf 也回复为原始设置，

我只是在ubuntu16.04LTS测试过，在Debian 8.5.0 上可能有问题，我去测试一下，谢谢反馈。

[jingyue]

在 VPN 模式下，

（1）浏览器不设置代理，可以直接访问" 推特 " 网站，但是不能访问 " 动态网 " 网站，
经测试验证，用户真实 IP 地址已经隐藏，测试网站看到的是无界浏览海外节点服务器的 公网 IP 地址 x.x.x.x，用户局域网的私有 IP 地址 192.168.x.x，和 VPN 相关的私有 IP 地址 10.x.x.x，

（2）浏览器必须设置 127.0.0.1:9666 本地代理才能打开 " 动态网 " 网站，

Linux 操作系统： Debian 8.5.0 ( i386 ) 简体中文 KDE 桌面，
浏览器：火狐 Firefox 45.2.0 ESR
防火墙： ufw ( iptables 的一个自动脚本软件 )

[ultra]

我这里测试动态网不需要设置代理（http://dongtaiwang.com/loc/phome.php?v=0），您的路由表是怎样（route -n)?

[jingyue]

路由表，见附件

[ultra]

我只是在ubuntu16.04LTS测试过，在Debian 8.5.0 上可能有问题，我去测试一下，谢谢反馈。

在Debian 8.5虚拟机上测试没有出现问题，关闭会自动回复路由和/etc/resolv.conf.
用火狐上动态网也没有出现问题。您能否重新启动再试试？

[jingyue]

回复 ultra：

VPN 模式下，Firefox 火狐浏览器【不使用代理】，可以直接上动态网了，（ 之前上不去的原因是我在 /etc/hosts 文件中把动态网域名设置在 127.0.0.1 了，抱歉！）

关闭【终端】之后，/etc/resolv.conf 文件仍然没有回复，虚拟网卡 tun0 也没有消失，

[jingyue]

VPN 模式下，Firefox 火狐浏览器【不使用代理】，可以直接打开新唐人网站 http://cn.ntdtv.com/，
但是打不开 动态网 ( http://dongtaiwang.com/loc/phome.php?v=0 ) ，网页显示一片空白，Firefox 火狐浏览器必需设置 127.0.0.1:9666 本地代理才能打开 动态网 ( http://dongtaiwang.com/loc/phome.php?v=0 ) ，
已经排除 /etc/hosts 文件的原因，

[ultra]

能否试一下 nslookup dongtaiwang.com ping dongtaiwang.com wget dongtaiwang.com?

[jingyue]

能否试一下 nslookup dongtaiwang.com ping dongtaiwang.com wget dongtaiwang.com?

谢谢回复

测试 VPN 模式下，Firefox 火狐浏览器【不使用代理】，可以直接打开动态网 http://dongtaiwang.com/loc/phome.php?v=0 和新唐人 http://cn.ntdtv.com/   啦，

【终端】内执行如下三条命令都成功，输出结果见附件，
nslookup dongtaiwang.com
ping dongtaiwang.com
wget dongtaiwang.com

不知为何就正常了，（ tun0 网卡问题还没测试 ），

[jingyue]

tun0 网卡测试：

测试 VPN 模式下，Firefox 火狐浏览器【不使用代理】，可以直接打开动态网 http://dongtaiwang.com/loc/phome.php?v=0 和新唐人 http://cn.ntdtv.com/  等等，
关闭【终端】之后，/etc/resolv.conf 文件仍然没有回复，虚拟网卡 tun0 也没有消失，
关闭【终端】之后再一次运行 ./u1604a -M vpn 命令，虚拟网卡 tun 的序号不再变化了，一直都是 tun0 ，

用 ifconfig 命令可以看到有三个网卡设备，
eth0      Link encap:Ethernet
lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
tun0      Link encap:UNSPEC

iptables 防火墙规则中有具体的网卡名 eth0 和 lo  ，还没有设置针对网卡 tun0 的规则，

操作系统： Debian 8.5.0 ( i386 )，（ 代号 jessie ，官方安全更新支持到 2020 年 ），简体中文 KDE 桌面，
浏览器：火狐 Firefox 45.2.0 ESR
防火墙：iptables

目前一切运行正常，

[jingyue]

在另一台虚拟机（ iptables 防火墙规则里涉及了网卡名 eth0,eth1,lo,）上面测试,运行 VPN 模式成功，
但是，火狐浏览器必需设置 127.0.0.1:9666 代理才能打开 动态网 ，

测试参数，仅供参考

# ./u1604a -M vpn
Connecting ...
Connecting ...
Connecting ...
Connecting ...
Connecting ...
CONNECTED
VPN MODE

# nslookup dongtaiwang.com
;; connection timed out; no servers could be reached


# wget dongtaiwang.com
--2016-08-03 11:48:13--  http://dongtaiwang.com/
正在解析主机 dongtaiwang.com (dongtaiwang.com)... 失败：未知的名称或服务。
wget: 无法解析主机地址 "dongtaiwang.com"


# ping dongtaiwang.com
ping: unknown host dongtaiwang.com
root@workstation:/home/unix#

[jingyue]

tun0 网卡测试：

关闭【终端】之后再一次运行 ./u1604a -M vpn 命令，虚拟网卡 tun 的序号不再变化了，一直都是 tun0 ，

关闭【终端】之后再一次运行 ./u1604a -M vpn 命令，虚拟网卡 tun 网卡序号又增加了一个， tun0 和 tun1，但是不影响使用，

[jingyue]

重要应用：隐藏用户真实的 IP 地址，

已经测试验证，

VPN 模式下，Firefox 火狐浏览器【不使用代理】，直接上网，用户真实 IP 地址已经隐藏，
测试网站看到的是无界浏览海外节点服务器的 公网 IP 地址 x.x.x.x，
至多能看到用户局域网的私有 IP 地址 192.168.x.x，和 VPN 相关的私有 IP 地址 10.x.x.x，

VPN 模式下，Firefox 火狐浏览器可以设置 127.0.0.1:9666 本地代理，用来防止 VPN 服务突然中断导致浏览器直接访问海外禁网，

VPN 模式下，完全可以取代【整机隔离虚拟机之 Host-only 模式】方案，直接使用 Linux 主机操作系统就可以，简单，安全，

注：在没有使用家庭路由器的网络环境，是否可以隐藏用户真实的 IP 地址，还没有测试，

参见：

隐藏 IP 地址