[GFW BLOG] 利用低端VPS开设VPN翻墙

来源：Observer专栏杂记

VPS是就是虚拟主机，一半都是高级货，不过也有例外，例如rapidxen
――――――――――――�
rapidxen是我见过的vps主机中最适合做VPN翻墙的，原因为
1.便宜，6刀就可以租用
2.带宽高，6刀就有600G每月的带宽
3.性能不错，CPU没有限制，pptpd转包时其实还挺耗费CPU的，一般都是CPU先于带宽挂掉
4.据我评估可能可以同时支持50个左右的链接，不过我还是推荐5-10人合用
――――――――――――�

在使用了coupon后（coupon哪里有？随便搜索一下就有了），128M的最低端空间只要6刀，足够了。
这次我写个详细点的攻略吧，对象是ubuntu的初学者，对ubuntu/linux以及vps都有一定的认知
=====================================
一、开通VPN
=====================================
1.登录，http://rapidxen.net/plans
2.点选7.49刀的第一个方案
3.填写资料，在OS中选择Ubuntu 8.04
4.提交、付钱（paypal）、等待
5.在一定时间之后（这个指不定的，一般会在一天以内），就会收到email了
6.用ssh登录: ssh root@IP ,输入它给的密码
=====================================
二、安装PPTPD
=====================================
0.(因为是root也可以不用sudo，推荐新建一个权限低的用户来做后面的事情)
1. sudo apt-get pptpd
2. sudo nano /etc/pptpd.conf,使得除了注释以外如下：
option /etc/ppp/pptpd-options
logwtmp
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
3.sudo nano /etc/ppp/chap-secrets,使得除了注释以外如下：
username pptpd password *
4.sudo nano /etc/ppp/pptpd-options,使得除了注释以外如下：（其实什么都不用改就行了）
略
===================================
三、运行服务
===================================
1.sudo /etc/init.d/pptpd restart
2.设置转发：
# enable IP forwarding in /etc/sysctl.conf:
net.ipv4.ip_forward = 1
# enable IP forwarding now:
echo 1 > /proc/sys/net/ipv4/ip_forward
3.NAT和防火墙端口（记不得了，应该可以省略这步，因为他们端口都是打开的）
不行的话，参照这篇文章吧
http://www.blog.chinaitlab.com/html/30/104830-166896.html
===================================
四、Windows客户端设置
===================================
见视频：
http://obmem.com/videos/vpn.swf
===================================
五、性能问题
===================================
1.这么个vpn的带宽大约是每个月600G左右，5个人使用是绰绰有余
2.如果路由一下，把不用翻墙的地址用本地访问，那么50个人用都不会有问题
3.路由方法见这个链接：
https://docs.google.com/View?id=dg6xfw7w_0hbbkmwcg
4.提供一个精简版的教程（For Windows）：
a.下载这个文件：http://vpnscript.pastebin.com/pastebin.php?dl=f731e6538
b.重命名为vpnroute.bat
c.每次拨号之前执行之
===================================
好了，如我视频里所述，翻墙已经成功：）


--
Posted By GFW Blog to GFW BLOG at 11/30/2009 05:50:00 P
--~--~---------~--~----~------------~-------~--~----~
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、需要Psiphon2注册邀请的朋友，请向english@sesawe.net发送电子邮件请求，说明 "can I have psiphon2 access" 并告诉您所在的国家。也可以使用Twitter Direct Messages或登陆Psiphon网站直接向Psiphon索取使用邀请。3、GFW Blog现提供最新翻墙工具下载（地址一、二、三），翻墙（突破网络封锁）方法介绍请见本站anti-censorship部分。4、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。5、敬请关注、支持、参与Sesawe和黑箱监管集体诉讼。
To unsubscribe from this group, send email to
gfw-blog+unsubscribe@googlegroups.com
For more options, visit this group at
http://groups.google.com/group/gfw-blog?hl=zh-CN
-~----------~----~----~----~------~----~------~--~---