无界Linux VPN 测试版 18.05c (2018年11月15日)

[ultra]

请大家测试并反馈.

http://wujieliulan.com/download/u1805c
SHA256: e25986593536260e907cd0da1bcef0b3fe1f238a69da6ad437a7b80120f059da

使用方法：
下载后在下载的文件夹右键打开一个终端，在终端执行：chmod +x u1805c，然后执行：./u1805c， 终端出现以下信息：
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）
需要手动设置浏览器代理。

./u1805c -help 显示使用方法：
Usage of ./u1805c:
-L string
listen address (default "127.0.0.1:9666")
-M string
"vpn": turn on VPN mode
-P string
http or sock proxy, example: 1.2.3.4:8080 or socks://1.2.4.4:1080 or socks5://1.2.3.4:1080 or socks=1.2.3.4:1080
-S string
"safe": turn on VPN safe mode, when exit, do not restore routing until reboot

如需要监听 0.0.0.0，在终端执行： ./u1805c -L :9666
如需要通过代理， 执行： ./u1805c -P 1.2.3.4：8080 或 ./u1805c -P socks://1.2.3.4:1080

运行VPN模式，需要root或sudo， 执行：sudo ./u1805c -M vpn， 输入密码， 终端出现以下信息 （顺序可能不同）：
LISTENING 130.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN MODE （VPN模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

如需要在VPN下分享：sudo ./u1805c -M vpn -L :9666
LISTENING 0.0.0.0:9666 （监听 0.0.0.0:9666 ）
VPN MODE （VPN模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

在VPN模式下不需要设置代理，整机都通过无界加密翻墙，不会出现直连。我们还是建议设置代理以避免退出无界后直连，这样更安全。建议使用浏览器的"隐私模式"，这样不会留下历史纪录。退出无界前，最好关闭所有浏览器，以免退出后直连敏感网站。

VPN 安全模式：
为了确保安全，新增了VPN 安全模式: sudo ./u1805c -M vpn -S safe
终端出现以下信息 （顺序可能不同）：
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN SAFE MODE （VPN 安全模式）
0.650 Connecting ... （正在连接）
1.569 Connecting ... （正在连接）
2.178 CONNECTED （连接成功）

一旦运行了 VPN 安全模式，电脑一直处于网络隔离状态，即使关闭了无界，也无法联网。这样消除了所有泄露IP的隐患，以确保安全。不过还是建议设置无界代理，进一步增加安全性，即使恢复到非网络隔离状态也不会泄露IP。也建议使用浏览器的"隐私模式"，最好使用定制版的浏览器，以避免留下历史纪录。

需要重新启动电脑才能恢复到非网络隔离状态

[asdqd]

看不懂{哭}..

[jingyue]

继续测试，

（1）VPN 模式运行成功，浏览器设置本地代理 127.0.0.1:9666 翻墙成功，
全局代理没有成功，

（2）root 权限下，终端内执行下面这条命令，在 iptables 防火墙 INPUT 链的第 3 行插入一条规则，-A INPUT -d 10.12.11.2/32 -p tcp -m tcp --dport 65529 -j ACCEPT之后，全局代理成功了，

# iptables -I INPUT 3 -d 10.12.11.2/32 -p tcp -m tcp --dport 65529 -j ACCEPT

# iptables -I INPUT 3 -d 10.12.11.2/32 -p tcp -m tcp --dport 65529 -j ACCEPT
# iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT DROP
-A INPUT ! -i lo -p tcp -m tcp --tcp-flags RST RST -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -d 10.12.11.2/32 -p tcp -m tcp --dport 65529 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -i lo -j ACCEPT
-A INPUT -j DROP
-A INPUT -d 10.12.11.2/32 -p tcp -m tcp --dport 65529 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j DROP
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -o lo -j ACCEPT
-A OUTPUT -m state --state NEW -j ACCEPT
-A OUTPUT -j DROP

# cat /etc/resolv.conf
nameserver 10.11.0.2
nameserver 8.8.8.8
nameserver 8.8.4.4

#  nslookup www.freebsd.org
Server:         10.11.0.2
Address:        10.11.0.2#53

Non-authoritative answer:
www.freebsd.org canonical name = wfe0.nyi.freebsd.org.
Name:   wfe0.nyi.freebsd.org
Address: 96.47.72.84

[jingyue]

以上测试，均在 Debian 8 上面完成，
这个 Linux VPN 很好，即使关闭终端，即使断开网络，如果不重启电脑操作系统，VPN 信息仍然存在，开启网络时还是在 VPN 上，可以继续翻墙，

[ultra]

谢谢jingyue, 下一版看看能不能用以前的模式，不需要iptables的设置。

[jingyue]

ubuntu 18.04 ，防火墙 ufw，

VPN 安全模式，浏览器无需设置代理，直接翻墙成功，

# ./u1805c -M vpn -S safe
0.421 LISTENING 127.0.0.1:9666
VPN SAFE MODE
0.421 Connecting ...
4.153 CONNECTED

[jingyue]

Debian 9，防火墙 ufw，

VPN 模式下，浏览器不设置代理服务器，可以直接翻墙上网，

# ./u1805c -M vpn
0.322 Connecting ...
0.322 LISTENING 127.0.0.1:9667
VPN MODE
6.999 CONNECTED

[ycxzxc]

linuxv版18.05c下载youtube视频，下载几秒后会断，继续后有会断，要反复继续续传才能下完