最近用過的幾種內網穿透手段:N2N、v2ray

我本來就有準備一台VPN主機,外出或是可以提供親友翻GFW使用,不過最近遇到非常嚴格網路(發音為防君子不防小人)環境,索性研究了一下幾種比較低調的內網穿透(發音為你只好把自己當小人),在此留個紀錄備忘

所謂的內網穿透基本上就是把防火牆內的機器直接和防火牆外的機器連接起來,再次強調一下,內網穿透是合法手段,不是內網滲透,內網穿透只是在內網的電腦透過漏洞植入一隻程式(不對這是內網滲透)合法的擺一隻程式,連到外網,然後開始叫內網的機器挖礦,並且讓殭屍們組網互傳(不對這還是內網滲透),透過那隻程式代理操作內網,突破網管對網路的封鎖,而且因為是內網外聯的流量,網管根本檔不住,如同實體世界中持槍衛兵也不可能擋住內鬼一樣(糟糕好像一直繞不開內網滲透),實現自己手上所有機器都是連在一起的,不論待在哪一個網路環境都可以使用其他網路環境的資源,例如某T大新買的資料庫,校內網才能用,一穿透,一用一大把

權衡效能和安全性(這裡指的安全性個人資料安全以及封包特徵可能會被深度封包檢測後被網管發現,所以ngrok、teamviewer這種封包最後去哪的一律不考慮)之後,以下分享最近玩了兩套開源工具

  1. N2N
  2. V2ray
繼續閱讀 “最近用過的幾種內網穿透手段:N2N、v2ray"

Raspberry Pi 翻牆機(Archlinux+Softether VPN)

幾年前因為要去上海寫論文,利用Intel的NUC在家裡放了一台電腦,專門翻牆用(為什麼要用NUC呢,其實一般PC也可以,但是又潮又小就是好),剛好最近在玩Raspberry Pi,就弄了一個Raspberry Pi的翻牆機

最終弄好之後就長這樣,把網路線和USB電源接到Raspberry Pi上就可以運作了
WP_20180615_23_01_53_Rich_LI

如果你也需要自己弄一台給自己用,請完成以下三個準備工作

  1. 買一片Raspberry Pi版子,如果要美觀可以連外殼一起買(蝦皮有,預估價格在台幣1700左右)
  1. 要記得順道買一張16G以上的MicroSD卡作為Pi的「硬碟」
  • 下載Archlinux ARMv7版本,如果你懶得自己設定,可以直接下載我已經設定好的印象檔,請到此下載(Google Drive: https://drive.google.com/open?id=1l6WNTKqFdZ44f5ICoyhQUD0z3K6YnC75
    1. 請準備好一個不要用的隨身碟,等一下安裝的過程中會需要(安裝完就不用了)
  • 搞清楚自己家的ADSL帳號密碼,如果忘了請洽中華(如果你不打算用ADSL,或者你家是插線後直接可用的社區固網,也請一路設定完之後參考文章最後的說明部分
  • 請注意:VPN要正常運作,記得每個月要繳網路費和電費,可以比較看看網路費、電費加起來是否比和Express VPN之類的付費VPN服務誰比較貴

    翻轉後請看設定方式

    繼續閱讀 “Raspberry Pi 翻牆機(Archlinux+Softether VPN)"

    IBM ServeRaid M1115 crossflash to LSI 9211

    這張Raid卡我買過三次,分別隔了快6年的時間(LSI都被Broadcom收購了…),沒想到價格居然沒什麼變,而且同樣價位也沒什麼其他的選擇…

    最近剛好朋友的硬碟用了六年炸了,還好硬碟抓不到的時候就趕快送資料救援,大約花了一萬一把好幾年累積的教學資料救回來(不然就麻煩了),為了保護資料,我們決定做以下處理

    1. 把SAS擴充卡(ServeRaid BR10i)升級到SAS raid卡(ServeRaid M1115)
    2. 弄一台NAS來

    其實比較便宜的解法應該是把資料傳到雲端硬碟去,但大約2T的無損音樂實在很難備份到雲端,NAS算是比較合理的解法(後來發現synology的NAS簡直就是神物,居然還提供同步化工具和串流音樂工具,根本就是無腦的私有雲啊XD),至於為什麼還是這麼愛 ServeRaid… 大家都知道Dell和IBM的流出品價格比較低XD

    乍聽之下好像很容易,但其實還蠻多麻煩的,最重要的是要把Raid卡的firmware從IBM刷回LSI圓場設定,跳轉之後看怎麼刷到LSI

    繼續閱讀 “IBM ServeRaid M1115 crossflash to LSI 9211″

    Zwift on Intel NUC (Windows Server 2008 R2)

    2015/11/6:今天赫然發現Zwift開始收費了,一個月收三百台幣(Strava上有一個兩個月的試用方案,Zwift則是提供前五十公里免費)

    我一直準備了一台主機當作VPN主機,提供牆後朋友們翻牆使用(也給我自己留下學校的VPN萬一被牆掉時的後路),但那台主機去年掛了,後來就一直在物色好的主機,到了今年初,我發現Zwift這套可以搭配訓練台使用的奇妙的單車遊戲(http://zwift.com/),完全解決雨季練車的問題,讓我完全覺得把主機弄好,丟在電視機前面實在太有必要了,過了幾個月,終於把整個系統都弄起來XD

    因此這台機器的需求蠻多元的,如果只想知道其中任何一個部分,請直接點下面連結

    1. Intel NUC主機
    2. Windows Server 2008 R2 的VPN
    3. Zwift

    最後裝好之後就可以在家裡玩練習台,而且Zwift模式很多,絕對比一個人悶著頭踩有趣多了,在本文寫作的時候(2015/11/2),Zwift新增了FTP模式,保證四十五分鐘可以滿身大汗,大概就像影片裡這樣XD(當然,自己在家裡踩沒必要穿很正式… 記得穿褲子就好)

    跳轉之後看安裝心得XD

    繼續閱讀 “Zwift on Intel NUC (Windows Server 2008 R2)"