科学上网

作者： chenchunlin    来源： http://www.chenchunlin.info/11-free-and-cool-vpns-for-you.html VPN (Virtual Private Network)，翻译成中文大概意思是“虚拟专用网络”吧，它是某些受限站点与远程用户进行交流时的一种既安全又可靠的通讯手段。非常适用于一些拥有大 量员工, 办公地点比较分散的公司企业进行内部通讯，在这种情况下，各个门户或员工都可以通过虚拟网络通道来跟公司网站取得连接。自然，对于某些IP受到屏蔽的网 站，利用VPN虚拟网络，也是可以访问得到的，而且安全又可靠。下面介绍11个可用的VPN服务平台给大家，可免费使用，实用可靠，能助你毫无障碍地畅游 网海。 虚拟专用网络的基本架构图示： (图片来源: networkelements ) 举个例子，如果你的办公电脑打不开twitter, Hulu, Pendora等诸如此类受到限制的站点，这时使用VPN服务可解决此问题。网络上的大多数VPN服务都是收费的，但这里推荐的11个是可以免费使用的。 1. UltraVPN UltraVPN是一个采用了加密网络连接的VPN代理商，操作非常简单且有效，使用这个服务，一般没有人可以跟踪到你经过加密的网络连接。UltraVPN目前在国内也要通过翻墙才能访问，你只要下载他们提供的客户端软件并注册一个帐户即可使用了。 2. AloneWeb AloneWeb是一个完全免费的VPN服务平台。如果你是使用Wi-Fi 技术上的网，通过AloneWeb可以隐藏自己的IP，安全进入被屏蔽的网站。 3. FreeVPN FreeVPN让你可以轻松访问来自如下国家受到屏蔽的网站：USA, UK, Canada, Germany, Italy, Sweden, France, China等，这些网站包括 hulu.com , pandora.com , ABC.com, BB.co.uk 等。支持的设备或操作系统包括：Iphone & IPad，Windows 7 ，Windows Vista ，Windows XP ，Windows 2008 ，Windows 2003 ，Windows 2000。 4. CyberGhost CyberGhost每月提供1 GB流量供你访问受限站点，你也可以升级收费版服务，获得的流量会更大。 CyberGhost支持的操作系统：Windows, Linux ，Mac OS X，Android。 5. Hotspot Hotspot Shield也是一个完全免费使用的VPN服务提供商，同样具有隐藏IP和安全的特点， 支持的操作系统很多，包括Windows XP, Vista, Windows 7以及Mac等。 6

来源： http://www.cnblogs.com/dancefire/archive/2011/03/28/how-to-setup-vpn-cn-route.html 前言 上回说到了 通过 VPN 进行加速 ， 有不少朋友已经体会到了 VPN 的好处，许多网站从缓慢到无法访问，变得可以流畅的访问了。但是，我们经常面临一个问题，VPN 拨通后，所有流量都会流经 VPN，导致本地的网络访问可能会很不顺畅，有的速度非常缓慢，有的甚至不能访问。特别是对于那些在使用 VPN 同时还在进行本地下载的用户，这个问题更加明显。对于那些收费的 VPN 而言，因为它们速度较快，所以感觉问题不大。但是，对于那些免费的、速度比较缓慢、甚至限制流量的 VPN 来说，这就是一个比较严重的问题了。很多人不得不同时只干一件事情，要使用 VPN 就停止本地网络的访问，要访问本地网络就需要断开 VPN。那么，可不可以只有访问镇外的流量走 VPN，而本地网络依旧使用本地连接呢？答案自然是可以的。 解决方案 其实这个问题在使用 VPN 之前就存在过。使用过教育网的朋友肯定有经验，国内流量是免费的，而国外流量是收费的。一般来说大家都会访问国内网络，但是毕竟偶尔也需要访问国外网络。 有的学校做的比较一刀切，干脆禁止国外流量，而有的学校则收取国外流量高昂的费用。所以，在教育网生活的时间，大家都到处寻找国内代理服务器，一时间代理 服务器搜索软件、代理服务器列表比比皆是。当时我们学校面临这个问题的时候，我们采用了另外一种办法，除了教育网光纤接入外，我们还申请了电信的包月 ADSL 作为第二链路。当时对于非服务器的网段使用的是 NAT，分别在教育网和ADSL接入上做NAT。然后，修改路由设置，凡是国内流量，都路由到教育网光纤接口；凡是国外流量，都路由到电信的 ADSL 接口。虽然，国外流量的带宽不大，但是对于当时的学生对国外网站的需求不高的情况下，这个问题还是得到了很好的解决。 再回过来看我们 VPN 的问题，会发现其实是一个问题。我们可以添加路由，将所有本地的网络(如上例的所有国内网络范围)，路由到我们使用 VPN 前的默认网关。而剩余的，也就是国外的网络范围，自动流经 VPN。这就很好的解决了 VPN 降低本地网络访问速度的问题。 然后，我们需要寻找到本地的 IP 地址范围，在本例中，我使用的是国内的地址范围。因为这个数据库属于公开数据，我们可以从 CNNIC 或者 APNIC 获得相关数据。剩下的就是对地址库进行分析，然后生成路由添加和删除的脚本就可以了。 由于我的机器分别有 Ubuntu 和 Windows 7，因此，我将针对这两个系统写脚本。脚本语言不同，但是参数是一样的。 on    表明开启国内路由走默认网关的配置。也就是说添加国内网络的路由指向原默认网关。 off    表明关闭这个功能。也就是说删除之前操作所添加的路由。 update    是指下载更新 IP 地址库。 代码编写以及使用 Linux 对于 Linux 最通用的莫过于 Shell 了，因此，我使用 Bash 完成了这个脚本。虽然我是在 Ubuntu 系统上测试的，但是它应该支持大部分 Linux 系统。 下载脚本到本地 wget http://files.cnblogs.com/dancefire/vpnroute.zip unzip vpnroute.zip sudo bash vpnroute.sh on 需要删除添加的路由，可以执行： sudo bash vpnroute.sh off 需要更新网络路由数据，可以执行： bash vpnroute.sh update Windows Windows 的批处理文件虽然也能写一些东西，但是总觉得它的功能太受限了。因此，这次我使用 PowerShell 来写这个脚本。 PowerShell 是微软 2006 年推出的抗衡 *nix 中的 shell 的产品，通过紧密结合 .Net Framework 大幅提高命令行及脚本的能力。熟悉 linux shell 脚本的朋友会在使用中会发现有很多语法似曾相识。虽然有各种不适应，但是不得不说 PowerShell 还是很强大的。 下载脚本 http://files.cnblogs.com/dancefire/vpnroute.zip 到某个目录，比如 d:tmp 修改 PowerShell 执行权限，默认只能执行签名脚本。： 开始-> 附件-> Windows PowerShell-> 右键点击 Windows PowerShell-> 以管理员身份执行 在命令行里执行： Set-ExecutionPolicy -ExecutionPolicy Unrestricted 可能会提示如下信息： 执行策略更改 执行策略可以防止您执行不信任的脚本。更改执行策略可能会使您面临 about_Execution_Policies 帮助主题中所述的安全风险。是否要更改执行策略? [Y] 是(Y) [N] 否(N) [S] 挂起(S) [?] 帮助 (默认值为“Y”): 选择 Y，或者回车即可。 然后，进入下载文件所在目录，执行脚本   cd d:tmp .vpnroute.ps1 如果脚本可以执行，它会返回如下帮助信息： PS d:tmp> .vpnroute.ps1 Route networks of CN to the default gateway instead of VPN tunnel usage: vpnroute.ps1 {on|off|update} on Add routes of CN to default gateway off Remove routes of CN update Force download/update CN network data 如要添加路由，希望所有中国范围的IP使用默认的网关访问，就运行： .vpnroute.ps1 on 如果想要去掉添加的路由，就运行 .vpnroute.ps1 off 想更新中国IP路由数据，就运行 .vpnroute.ps1 update 我注意到 Windows 的 PowerShell 脚本执行速度不是很高，在 Linux 上使用 Bash 添加路由大约只需要10-20秒，在 Windows 上使用 PowerShell 需要 70-80 秒。大家如果看到有段时间没响应，不要着急，给他一些时间就会好的。 连接后，分别访问 http://www.ip.cn 和 http://whatismyipaddress.com 以测试路由设置是否正常。 如果路由添加正确，访问国内网站 http://www.ip.cn 应该看到的是你国内的 ip。而访问国外网站 http://whatismyipaddress.com ，应该看到的是你 vpn 的 ip。 ————————————————————————————————————————— 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到： fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、翻墙技术博客 GFW BLOG （免翻墙） 请使用 Google Reader 订阅中国数字时代中文版 （ http://chinadigitaltimes.net/chinese/feed ），阅读最有价值的中文信息；以及 GFW BLOG（功夫网与翻墙） http://feeds2.feedburner.com/chinagfwblog ，获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 .

来源： http://blog.libo.im/technology/iphone-openvpn/ 首先注意，本文需iPhone越狱。越狱方法不再赘述 首先说vpn，哪里能获得支持OpenVPN的vpn呢？您可以自己买一个vps然后自己架设；可以淘宝购买；可以找专门卖vpn的网站。但是强调一点的是必须支持文件读取用户名密码的，需要每次连接都输入的不行。 强烈推荐： https://blockcn.com/ 的vpn。卖家是认识了N年的东哥，可完全放心。物美价廉。 如何在已经越狱的iPhone上使用OpenVPN完全可以参照东哥的文章： https://blockcn.com/KB/wiki.view.php?ID=12 需要注意的就是在 user/Documents/Configurations 这个目录里需要建立一个文件夹（例如：openvpn），之后把配置文件等放到这里面去。如果您是在我推荐的blockcn购买的vpn，那么只需要放入 v4.blockcn.com.ca.crt，v4.blockcn.com.password.txt，v4.blockcn.com_udp.443.ovpn 三个文件。其中“v4”是服务器的编号，您的和我的可能不同。 下面着重讲一下路由表。配置这个的好处就是可以让只有国外的ip才通过vpn访问，国内的不通过。好处不言而喻，不会影响国内网络的访问速度。 这里使用了  http://code.google.com/p/chnroutes/ 这个开源项目。操作方法： 1.下载： http://chnroutes.googlecode.com/files/routes.txt 这个文件 2.用文本编辑器（我用哦哦vim），在v4.blockcn.com_udp.443.ovpn这个文件末尾粘贴上routes.txt里面的内容 3.在v4.blockcn.com_udp.443.ovpn这个文件开头增加：max-routes 1200 需要注意的是，尽量别用notepad，它无法识别某些换行。 之后的步骤就一切按照东哥的文章就可以了。如果您担心iOS上没有route命令，那么没关系，在您安装guizmovpn的时候已经装上了nets的cmd包。 由于guizmovpn不是免费的，只有7天免费试用，之后要花$4.99，这里给一个破解包： http://bbs.weiphone.com/read-htm-tid-1823096.html 。只需将下载包中的ipa装到您的iPhone上，运行即可明白。deb不用管，因为我们用source装的guizmovpn。 ————————————————————————————————————————— 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到： fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG （免翻墙） 请使用 Google Reader 订阅中国数字时代中文版 （ http://chinadigitaltimes.net/chinese/feed ），阅读最有价值的中文信息；以及 GFW BLOG（功夫网与翻墙） http://feeds2.feedburner.com/chinagfwblog ，获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 . 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG （免翻墙） 阅读 中国数字时代 （免翻墙）