无界Linux VPN 17.03正式版 (2017年11月11日)

[ultra]

谢谢大家测试并反馈，17.03c 升级为17.03正式版。

http://wujieliulan.com/download/u1703
SHA512: 8e1c06b3f2631fc602e33bd77432fdd342d7840e671f1de45cc7940ab2fbe6d8dab9de76f3c09271c9e64dfe722c7b85eb316e393893716541c74084ee6b450c

使用方法：
下载后在下载的文件夹右键打开一个终端，在终端执行：chmod +x u1703，然后执行：./u1703， 终端出现以下信息：
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）
需要手动设置浏览器代理。

./u1703 -help 显示使用方法：
Usage of ./u1703:
-ConnMode string
Connect mode, 0: Auto, 1: T, 2: U, 3: P
-L string
listen address (default "127.0.0.1:9666")
-M string
"vpn": turn on VPN mode
-P string
http or sock proxy, example: 1.2.3.4:8080 or socks://1.2.4.4:1080 or socks5://1.2.3.4:1080 or socks=1.2.3.4:1080
-S string
"safe": turn on VPN safe mode, when exit, do not restore routing until reboot

./u1703 -ConnMode 1 （1："T模式" ， 2 ："U模式" 3："P模式"）

如需要监听 0.0.0.0，在终端执行： ./u1703 -L :9666
如需要通过代理， 执行： ./u1703 -P 1.2.3.4：8080 或 ./u1703 -P socks://1.2.3.4:1080

运行VPN模式，需要root或sudo， 执行：sudo ./u1703 -M vpn， 输入密码， 终端出现以下信息 （顺序可能不同）：
LISTENING 130.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN MODE （VPN模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

如需要在VPN下分享：sudo ./u1703 -M vpn -L :9666
LISTENING 0.0.0.0:9666 （监听 0.0.0.0:9666 ）
VPN MODE （VPN模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

在VPN模式下不需要设置代理，整机都通过无界加密翻墙，不会出现直连。我们还是建议设置代理以避免退出无界后直连，这样更安全。建议使用浏览器的"隐私模式"，这样不会留下历史纪录。退出无界前，最好关闭所有浏览器，以免退出后直连敏感网站。

VPN 安全模式：
为了确保安全，新增了VPN 安全模式: sudo ./u1703 -M vpn -S safe
终端出现以下信息 （顺序可能不同）：
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN SAFE MODE （VPN 安全模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

一旦运行了 VPN 安全模式，电脑一直处于网络隔离状态，即使关闭了无界，也无法联网。这样消除了所有泄露IP的隐患，以确保安全。不过还是建议设置无界代理，进一步增加安全性，即使恢复到非网络隔离状态也不会泄露IP。也建议使用浏览器的"隐私模式"，最好使用定制版的浏览器，以避免留下历史纪录。

需要重新启动电脑才能恢复到非网络隔离状态

[jingyue]

谢谢 ultra ，

Linux VPN 测试版 17.03c 翻墙成功，

< 普通代理模式 >

Linux 操作系统：Debian 8，( amd64 )，（ 版本代号 jessie ，官方安全更新支持到 2020 年 5 月 ） ，从终端运行 u1703c，翻墙成功，

火狐浏览器 Firefox ESR 52.4.0 (64位)，手动设置本地代理 127.0.0.1:9666 ，浏览网页很流畅，

~$ sudo ./u1703c
[sudo] password for ****:
LISTENING 127.0.0.1:9666
0.203 Connecting ...
6.747 CONNECTED
6.747 Connecting ...
7.958 CONNECTED

在 Debian 操作系统下，关闭了 [ 终端 ] ，并没有关闭无界浏览 17.03c，仍然可以继续翻墙，很好，

# lsof -S | grep TCP | grep u1703c
u1703c    5268             root    5u     IPv4              35959      0t0        TCP localhost:44943 (LISTEN)
u1703c    5268             root    6u     IPv4              36916      0t0        TCP localhost:9666 (LISTEN)
u1703c    5268             root    9u     IPv4              35974      0t0        TCP 192.168.53.237:38780->**.**.**.**:https (ESTABLISHED)

( 以下省略 )

测试 https 网页 https://webmail.minghui.org/ 显示正常，

[jingyue]

< VPN 模式 >

Linux 操作系统：Debian 8，( amd64 )，（ 版本代号 jessie ，官方安全更新支持到 2020 年 5 月 ） ，从终端运行 u1703c，VPN 模式，翻墙成功，
测试 https 网页 https://webmail.minghui.org/ 正常，

火狐浏览器 Firefox ESR 52.4.0 (64位)，不设置代理即可直接翻墙，浏览网页很流畅，
火狐浏览器 Firefox ESR 52.4.0 (64位)，手动设置本地代理 127.0.0.1:9666 ，翻墙浏览网页很流畅，

~$ sudo ./u1703c -M vpn
[sudo] password for ****:
LISTENING 127.0.0.1:9666
VPN MODE
0.546 Connecting ...
4.999 CONNECTED
5.000 Connecting ...
7.257 CONNECTED

~$ nslookup https://www.freebsd.org
Server:         10.11.0.2
Address:        10.11.0.2#53

Non-authoritative answer:
Name:   https://www.freebsd.org
Address: 172.16.0.0

~$ cat /etc/resolv.conf
nameserver 10.11.0.2

在 Debian 操作系统下，关闭了 [ 终端 ] ，并没有关闭无界浏览 VPN 模式，仍然可以在 VPN 模式下翻墙联网，很好，

~$ nslookup https://www.freebsd.org
Server:         10.11.0.2
Address:        10.11.0.2#53

Non-authoritative answer:
Name:   https://www.freebsd.org
Address: 172.16.0.0

~$ cat /etc/resolv.conf
nameserver 10.11.0.2

[ultra]

多谢如此详细测试！

[jingyue]

支持 Linux 电脑操作系统，32/64（不需要安装和运行 wine )，

[jingyue]

Linux 操作系统： Debian 9 ，( amd64 )，代号 stretch ，官方安全更新支持（ 2017 年 6 月 ——  2022 年 6 月 ），简体中文 KDE 桌面，整块硬盘全盘加密 ( boot 分区除外 )，防火墙：iptables

VPN 模式，测试结果同 Debian 8，一切正常，

# ./u1703c -M vpn
LISTENING 127.0.0.1:9666
VPN MODE
0.586 Connecting ...
4.570 CONNECTED
4.572 Connecting ...
5.801 CONNECTED

~$ nslookup www.freebsd.org
Server:         10.11.0.2
Address:        10.11.0.2#53

Non-authoritative answer:
Name:   www.freebsd.org
Address: 172.16.0.6

~$ cat /etc/resolv.conf
nameserver 10.11.0.2

# ifconfig
enp2s0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0                                                                 
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 9472  bytes 3582541 (3.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9472  bytes 3582541 (3.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.11.123.123  netmask 255.255.255.255  destination 10.11.123.124
        inet6 fe80::c2b0:477:b089:e2a8  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 500  (UNSPEC)
        RX packets 385  bytes 792069 (773.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 476  bytes 33163 (32.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlp3s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.xxx  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 2002:71e7:8b85:0:d66a:6aff:feed:baab  prefixlen 64  scopeid 0x0<global>
        inet6 2002:71e7:8b85::89d  prefixlen 128  scopeid 0x0<global>
        inet6 2002:71e7:8b85:0:a8d7:d9cb:d200:aa26  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::d66a:6aff:feed:baab  prefixlen 64  scopeid 0x20<link>
        ether xx:xx:xx:xx:xx:xx  txqueuelen 1000  (Ethernet)
        RX packets 3300  bytes 2080020 (1.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3003  bytes 579692 (566.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Debian 9  操作系统上面没有 ifconfig （查看网卡会用到）文件，
在线安装net-tools软件包（含 ifconfig）：

# apt-get install net-tools

也可以从 Debian 8 操作系统上面拷贝（复制）一个 ifconfig，放在 /bin/路径内即可，

Debian 9  操作系统上面没有 nslookup（查看 DNS 会用到）文件，
在线安装 dnsutils 软件包（含 nslookup）：

# apt-get install dnsutils

[jingyue]

Linux 操作系统：Debian 8，( i386 )，（ 版本代号 jessie ，官方安全更新支持 2015 年 5 月 —— 2020 年 5 月 ） ，从终端运行 u1703，VPN 模式，翻墙成功，
测试 https 网页 https://webmail.minghui.org/ 正常，

火狐浏览器 Firefox ESR 52.5.0 ( 32位 )，不设置代理即可直接翻墙，浏览网页很流畅，
火狐浏览器 Firefox ESR 52.5.0 ( 32位 )，手动设置本地代理 127.0.0.1:9666 ，翻墙浏览网页很流畅，

VPN 模式非常稳定，

iptables 防火墙规则（白名单模式），可过滤 RST 数据包攻击，适用于个人桌面电脑，

# iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-A INPUT ! -i lo -p tcp -m tcp --tcp-flags RST RST -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -i lo -j ACCEPT
-A INPUT -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j DROP
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -o lo -j ACCEPT
-A OUTPUT -m state --state NEW -j ACCEPT
-A OUTPUT -j DROP

[4534543535]

1701b刚出来时，下载几十兆，现在只有几百K，太慢了啊。
用1703正式版 也慢，是出口小吗？

[2342423432]

建议开发IPV6版的，
理由，目前IPV6速度快，

[fox123]

为什么我使用sudo ./u1703 -M vpn命令后，提示：
VPN failed, need root or sudo

[jingyue]

为什么我使用sudo ./u1703 -M vpn命令后，提示：
VPN failed, need root or sudo

可能是文件 u1703 没有可执行权限，

在当前目录下，用终端命令

chmod u+x u1703

即可给文件 u1703 添加可执行属性，

或者，鼠标选中文件 u1703 然后展开右键 ——> 属性——> 在 [ 可执行的 ] 前面打上一个对勾即可，

[luckypoem]

@ultra
你好。可以提供mac系统下的客户端程序下载吗？

[jingyue]

Linux 操作系统：openSUSE Leap 42.3 简体中文 KDE 桌面环境，（官方安全更新支持 2017 年 7 月 ～ 2019 年 1 月 ），整块硬盘全盘加密（boot 分区除外），SuSEfirewall2 防火墙（支持 IPv4 和 IPv6），

从终端运行 u1703，VPN 模式，翻墙成功，

~$su
密码：
# ./u1703 -M vpn
LISTENING 127.0.0.1:9666
VPN MODE
0.555 Connecting ...
5.964 CONNECTED
5.964 Connecting ...
8.475 CONNECTED

火狐浏览器 Firefox ESR 52.5.3（64位）不设置代理即可直接翻墙，浏览网页很流畅，
火狐浏览器 Firefox ESR 52.5.3（64位）手动设置本地代理 127.0.0.1:9666 ，翻墙浏览网页很流畅，

VPN 模式非常稳定，关闭终端之后，VPN 模式仍然保持，仍然可以继续翻墙，

[lidanfg]

火狐新版安装不了

[jingyue]

火狐新版安装不了

无界 Linux VPN 无需安装，
这是 VPN，与浏览器无关，
VPN 模式下，任何浏览器都可以不用设置本地代理而直接翻墙，

你这个问题应该是关于 "无界火狐扩展17.03正式版 (2017年11月11日)" 的，

火狐57不支持直接安装执行行文件，所以无界火狐扩展无法在57版以上运行。请大家保留56版。我们会开发新的无界火狐扩展，需要提示请用户安装执行行文件，火狐这样做是出于安全考虑。

[sxgpic]

Linux版本，强烈建议为 ARM 和 MIPS 架构编译，以便用户部署到运行 openwrt、tomato、dd-wrt、padavan 等 Linux 固件的家用无线路由器上。

X86架构的二进制文件只能在 Intel 或 AMD CPU的 Linux PC上运行，用途肯定没有 ARM 和 MIPS 架构的 Linux 版本大。

[jingyue]

Linux 操作系统：ubuntu 18.04 (amd64)， 版本代号 bionic ，简体中文 GNOME 3.28.0 桌面，生命周期 5 年（ 官方安全更新支持 2018 年 4 月 —— 2023 年 4 月 ），整块硬盘全盘加密（boot 分区除外），防火墙 ufw，

从终端运行 u1703，VPN 模式翻墙成功，

~$ sudo ./u1703 -M vpn
[sudo] user 的密码：
LISTENING 127.0.0.1:9666
VPN MODE
0.502 Connecting ...
8.654 CONNECTED
8.655 Connecting ...
11.266 CONNECTED
567.724 Connecting ...
571.180 CONNECTED
583.511 Connecting ...
586.255 CONNECTED

火狐浏览器 Firefox Quantum 59.0.2（64位），不设置代理即可直接翻墙，浏览网页很流畅，
火狐浏览器 Firefox Quantum 59.0.2（64位），手动设置本地代理 127.0.0.1:9666 ，翻墙浏览网页很流畅，

查看发行版本信息：
    ~$ lsb_release -a
    No LSB modules are available.
    Distributor ID:   Ubuntu
    Description:   Ubuntu Bionic Beaver (development branch)
    Release:   18.04
    Codename:   bionic

[jingyue]

一旦运行了 VPN 安全模式，电脑一直处于网络隔离状态，即使关闭了无界，也无法联网。这样消除了所有泄露IP的隐患，以确保安全。
需要重新启动电脑才能恢复到非网络隔离状态

测试反馈，

在 ubuntu 18.04 上面，运行了 VPN 模式 ，

~$ sudo ./u1703 -M vpn

即使从终端关闭了无界，火狐浏览器也无法联网（显示：代理服务器拒绝连接，）

~$ nslookup www.freebsd.org
Server:      127.0.0.53
Address:   127.0.0.53#53

Non-authoritative answer:
www.freebsd.org   canonical name = wfe0.ysv.freebsd.org.
Name:   wfe0.ysv.freebsd.org
Address: 8.8.178.110
Name:   wfe0.ysv.freebsd.org
Address: 2001:1900:2254:206a::50:0

~$  cat /etc/resolv.conf
# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "systemd-resolve --status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 127.0.0.53
search localdomain

需要重新启动电脑才能恢复到非网络隔离状态。

[thinkpad]

[root@rhel7 ~]# ./u1703 -help
非法指令
[root@rhel7 ~]#


[root@rhel7 ~]#
[root@rhel7 ~]# cat /etc/redhat-release
CentOS release 6.9 (Final)
[root@rhel7 ~]# uname
Linux rhel7 2.6.32-696.23.1.el6.i686 #1 SMP Tue Mar 13 23:09:35 UTC 2018 i686 i686 i386 GNU/Linux


用不了

[jingyue]

[root@rhel7 ~]# ./u1703 -help
非法指令
[root@rhel7 ~]#

用不了

用 cd 命令可以进入 u1703 所在的目录，
在终端里用 ls 命令应该能看到 u1703 这个文件，然后对 u1703 进行命令操作，

首先确保 u1703 有可执行权限，
然后从终端内以 root 权限运行 u1703 即可，

以下仅供参考：

1），给 u1703 添加可执行权限，终端命令：

chmod +x u1703

2），获取 root 权限，终端命令：

su

或

sudo su

3），运行无界 Linux VPN 17.03，（root 权限下）终端命令：

./u1703 -M vpn

[thinkpad]

阿里云 VPN模式  无法使用，Centos 7.4 64位系统

[change@rhel ~]$ ./u1703 -L :9666
LISTENING 0.0.0.0:9666
0.201 Connecting ...
24.603 CONNECTED
24.603 Connecting ...
26.194 CONNECTED

^C
[change@rhel ~]$
[change@rhel ~]$
[change@rhel ~]$ sudo ./u1703 -M vpn -L :9666
[sudo] password for change:
Sorry, try again.
[sudo] password for change:

使用root 用户也是卡住，然后直到连接中断

[jingyue]

旧版本 ul1603d 依然好用，

Linux 操作系统 Debian 8，( amd64 )，版本代号 jessie ，生命周期 5 年（ 官方安全更新支持 2015 年 5 月 ——  2020 年 5 月 ），

火狐浏览器 Firefox ESR 52.8.0（64位）手动设置本地代理 127.0.0.1:9666，翻墙浏览网页成功，

~$ ./ul1603d
Connecting ...
Connecting ...
CONNECTED