当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 5 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : [已解决] 局域网内 Ubuntu 16.04 做VPN服务器跳板 突破局域网封锁问题
帖子发表于 : 2016-10-11 16:27 

注册: 2016-05-20 11:19
帖子: 8
系统: win7
送出感谢: 10
接收感谢: 0 次
因单位上网有监控,不能访问某些网站,故购买了VPN账号,借助VPN摆脱上网限制。但购买的VPN有客户端数量的限制,故想在局域网内用一台Ubuntu做VPN服务器,局域网内的电脑先通过VPN拨号与Ubuntu VPN服务器建立连接,然后再让这个做VPN服务器的Ubuntu系统进行VPN的拨号,从而达到让局域网中更多的电脑突破局域网的封锁的目的。

以上是我个人的设想,如果此方法无法实现,以下内容请略过

我在局域网内的一台电脑上win7(64bit)用Virtual box安装了Ubuntu 16.04(32bit)系统(bridge模式),这个Ubuntu系统与局域网中的其他电脑在同一网段;然后依照网上的教程进行Ubuntu VPN服务器的配置,配置后局域网中的电脑可以成功的通过pptp VPN拨号连接虚拟机上的Ubuntu VPN服务器,也能通过Ubuntu VPN服务器正常上网;但是,当这个安装在虚拟机上的Ubuntu VPN服务器进行VPN拨号之后,所有局域网内通过pptp拨号到此台虚拟机 Ubuntu VPN服务器的电脑就不能访问Internet了,只有虚拟机上的Ubuntu VPN服务器能够通过VPN浏览Internet。

怎么办呢? :Noting


最后由 sedneysun 编辑于 2016-11-02 10:17,总共编辑了 1 次

页首
 用户资料  
 
2 楼 
 文章标题 : Re: [求助] 局域网内 Ubuntu 16.04 做VPN服务器跳板 突破局域网封锁问题
帖子发表于 : 2016-10-11 17:46 

注册: 2009-08-04 16:33
帖子: 16891
送出感谢: 21
接收感谢: 1826
https://help.ubuntu.com/community/OpenVPN
1. Installing the Server
2. Getting Clients Connected
看看 行不行



_________________
评价: 3.7% sedneysun
 
页首
 用户资料  
 
3 楼 
 文章标题 : Re: [求助] 局域网内 Ubuntu 16.04 做VPN服务器跳板 突破局域网封锁问题
帖子发表于 : 2016-10-11 19:27 
头像

注册: 2008-09-18 13:11
帖子: 2781
送出感谢: 1
接收感谢: 453
ubuntu默认是没有开转发的,所以其他电脑只能访问你的VPN服务器,不能经由VPN服务器访问其他地址
代码:
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward


要每次启动都生效,把/etc/sysctl.conf中
#net.ipv4.ip_forward=1
这行开头的#去掉保存,或者直接新加一行net.ipv4.ip_forward=1



_________________
评价: 3.7% sedneysun
 
页首
 用户资料  
 
4 楼 
 文章标题 : Re: [求助] 局域网内 Ubuntu 16.04 做VPN服务器跳板 突破局域网封锁问题
帖子发表于 : 2016-10-11 20:23 

注册: 2016-05-20 11:19
帖子: 8
系统: win7
送出感谢: 10
接收感谢: 0 次
astolia 写道:
ubuntu默认是没有开转发的,所以其他电脑只能访问你的VPN服务器,不能经由VPN服务器访问其他地址
代码:
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward


要每次启动都生效,把/etc/sysctl.conf中
#net.ipv4.ip_forward=1
这行开头的#去掉保存,或者直接新加一行net.ipv4.ip_forward=1


感谢回复,这个ipv4转发应该已经开启了(网上搜到的教程中有这个步骤),局域网内其他的电脑可以成功的通过pptp拨号与这个virtual box上安装的Ubuntu VPN服务器建立连接,并通过Ubuntu VPN服务器访问Internet


页首
 用户资料  
 
5 楼 
 文章标题 : Re: [已解决] 局域网内 Ubuntu 16.04 做VPN服务器跳板 突破局域网封锁问题
帖子发表于 : 2016-11-02 11:05 

注册: 2016-05-20 11:19
帖子: 8
系统: win7
送出感谢: 10
接收感谢: 0 次
在网上找到了一篇出自 “编程随想”的博文:

https://program-think.blogspot.com/2013/01/cross-host-use-gfw-tool.html

文中详细的介绍了通过 Privoxy 代理软件在本机的 8118 端口 通过代理 共享VPN的方法:

“可以在本机运行 Web 代理或 SOCKS 代理,把监听端口绑定到 0.0.0.0,就可以让其它电脑的软件通过本机的 VPN”

亲测确实简单、可行,但不是我想要的....


后来,看到一篇《ubuntu 共享ADSL上网》的博文:

http://blog.csdn.net/ablo_zhou/article/details/1941534

文中提及ADSL拨号之后,系统上会生成一个ppp0的虚拟网卡;共享ADSL上网的问题 就转化为将所有要访问Internet的流量统统指向虚拟的ppp0,很受启发(因VPN拨号之后也会生成一个ppp0)

最后参考了一篇《Ubuntu共享上网VPN服务器》的博文:

http://blog.csdn.net/csophys/article/details/6711538

以下是文中具体的命令:

$ sudo iptables --table nat --append POSTROUTING --out-interface ppp0 --jump MASQUERADE

执行上述指令之后,就实现了局域网windows客户端通过pptp拨号到Ubuntu 服务器上(位于同一局域网),然后再通过Ubuntu 服务器已经拨接的VPN通道 访问Internet了

   


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 5 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 5 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译