如何穿越限制性防火墙使用 OpenVPN？

Question 1

一段时间后断开的连接有时表示存在每秒字节数类型的限制。尝试降低 VPN 连接速度是否有效。此外，如果您已为 UDP 配置 OpenVPN，请尝试 TCP（443 UDP 可能会被阻止，而 443 TCP 可能无法检测到）。

访问使用 SSL 的知名网站并检查证书。然后在家里做同样的事情。如果它们不匹配，则表示您所在的位置正在使用透明的 HTTPS SSL 代理，并且实际上可以看到您的 HTTPS 流量。

端口 443 以外的内容可能不会受到如此密切的监控。尝试 22。

听起来可能有点愚蠢，但尝试通过端口 80 执行此操作，看看会得到什么。您还可以尝试在您和 VPS 之间设置 HTTP 隧道，使流量看起来像 HTTP 请求。

如果你觉得自己疯了，试试碘。

Answer

一段时间后断开的连接有时表示存在每秒字节数类型的限制。尝试降低 VPN 连接速度是否有效。此外，如果您已为 UDP 配置 OpenVPN，请尝试 TCP（443 UDP 可能会被阻止，而 443 TCP 可能无法检测到）。

访问使用 SSL 的知名网站并检查证书。然后在家里做同样的事情。如果它们不匹配，则表示您所在的位置正在使用透明的 HTTPS SSL 代理，并且实际上可以看到您的 HTTPS 流量。

端口 443 以外的内容可能不会受到如此密切的监控。尝试 22。

听起来可能有点愚蠢，但尝试通过端口 80 执行此操作，看看会得到什么。您还可以尝试在您和 VPS 之间设置 HTTP 隧道，使流量看起来像 HTTP 请求。

如果你觉得自己疯了，试试碘。

Question 2

我想我知道为什么 stunnel 方法会这样。这是因为您需要为 stunnel 服务器设置“静态路由”。让我解释一下。当您连接到 openvpn 服务器时，它会更改您的路由表并通过 vpn 路由所有数据包，但 openvpn 数据包除外。实际上，openvpn 将为您的服务器 IP 地址添加路由。但是当您使用 stunnel 连接到您的 openvpn 服务器时，您将 openvpn 连接到环回接口，并且没有到您 vpn 之外的服务器的路由，因此 stunnel 数据包想要转到服务器，然后它们转到您的 vpn，而您的 vpn 数据包转到 stunnel :)

因此，您需要向您的服务器 IP 添加一条通往您的 VPN（您的家庭路由器）外部的路由。

对于方法端口 443 的问题，我想说也许你的防火墙使用 SPI 或 DPI，并且可以轻松地将 openvpn 数据包与 https (ssl) 数据包区分开来。因此，最好的方法是使用 stunnel，或者如果防火墙阻止了 ssl 数据包，最好使用 obfsproxy 或 fteproxy 来绕过它。

（我知道这个帖子太旧了，但几周来我一直在寻找关于同一问题的答案，所以我想分享我对此的了解）

Answer

我想我知道为什么 stunnel 方法会这样。这是因为您需要为 stunnel 服务器设置“静态路由”。让我解释一下。当您连接到 openvpn 服务器时，它会更改您的路由表并通过 vpn 路由所有数据包，但 openvpn 数据包除外。实际上，openvpn 将为您的服务器 IP 地址添加路由。但是当您使用 stunnel 连接到您的 openvpn 服务器时，您将 openvpn 连接到环回接口，并且没有到您 vpn 之外的服务器的路由，因此 stunnel 数据包想要转到服务器，然后它们转到您的 vpn，而您的 vpn 数据包转到 stunnel :)

因此，您需要向您的服务器 IP 添加一条通往您的 VPN（您的家庭路由器）外部的路由。

对于方法端口 443 的问题，我想说也许你的防火墙使用 SPI 或 DPI，并且可以轻松地将 openvpn 数据包与 https (ssl) 数据包区分开来。因此，最好的方法是使用 stunnel，或者如果防火墙阻止了 ssl 数据包，最好使用 obfsproxy 或 fteproxy 来绕过它。

（我知道这个帖子太旧了，但几周来我一直在寻找关于同一问题的答案，所以我想分享我对此的了解）

Question 3

Reza Askari 的回复正好回答了第三个问题。我的 Linux 电脑和 Android 电脑上都出现了这种情况。

在计算机上，在通过以下方式连接到 OpenVPN 之前

sudo openvpn --config configFile.ovpn

您应该添加一条规则以从 OpenVPN 隧道中删除 stunnel 服务器。

sudo /sbin/ip route add stunnel_ip via default_gateway_ip

然后连接到您的 OpenVPN 服务器。完成后，您可以通过以下方式删除该规则：

sudo /sbin/ip route del stunnel_ip

为了让事情变得更简单，这样你就不会忘记，创建一个 shell 脚本来添加规则并运行 OpenVPN，当 OpenVPN 退出时，该规则将被删除：

sudo /sbin/ip route add stunnel_ip via default_gateway_ip

sudo openvpn --config configFile.ovpn

sudo /sbin/ip route del stunnel_ip

在 Android 上，使用“Arne Schwabe”的“OpenVPN for Android”客户端和“Balint Kovacs”的“SSLDroid”。

然后在 OpenVPN 客户端中，从通过 stunnel 的 VPN 配置文件中排除“SSLDroid”。

我本来很想对 Reza 的回答或评论投赞成票，但是这个声誉分数规则阻止了我。

Answer