Tag Archives: VPN

嗯，像我们公司网络限制特别特别的多，简单一句就是不让你好好上网。公司一个小墙，兲朝一个大墙。简单说一下，在公司突破上网的方法吧，GoAgent，SSH，L2TP/PPTP，OpenVPN，Nginx反向代理，xinet，iptables，修改hosts文件。其中与VPS相关的分别是SSH，L2TP/PPTP，OpenVPN，Nginx反向代理，xinet，iptables，修改hosts文件。记下来，方便以后查找。 SSH代理 SSH代理应该是比较容易的一个吧，VPS上一般都会把OpenSSH Server给装上吧，VPS上的设置就比较容易的，相信有VPS的都会搞。我一般SSH专门用来代理的话，就把用户的shell设成nologin，然后在/etc/security/limits.conf 中将其连接限制为1个连接，这样这个帐号就只能用来做代理使用了。呵，去年公司还没有封22端口的时候，通过Unix-Center.net做为中转，下载我VPS上的资源，那个速度真的是快啊，1M/s左右。可能流量太大，被网管发现了，之后22端口就被禁了，杯具啊。 客户端的话，只要一条命令就OK了。 # for Linux ssh nobody@guoliangwu.com -P 22 -C -N -D 127.0.0.1:6500 # for windows(PuTTY) plink nobody@guoliangwu.com -P 22 -C -N -D 127.0.0.1:6500 其中参数的作用可以参考http://linux.die.net/man/1/ssh与http://linux.die.net/man/1/plink。其中-P为端口，-C表示压缩，-N表示不打开远程命令窗口(Don’t start a remote command or shell at all)，-D表示转发端口。这样只要在本地客户端设置代理服务器为127.0.0.1:6500，SOCKS5，Firefox配合AutoProxy爽歪歪啊。PS: windows中putty.exe界面勾几个选项就OK了。