分享]使用家中多出來的Android手機/平板電腦，架設OpenVPN Server翻牆

 [前言]祖國的網絡長城，越來越勁，最普遍的PPTP VPN已經好難翻牆，因為長城只要block咗往外地的PPTP port 1723的traffic，PPTP VPN已經可以話係廢咗武功(而PPTP的預設port是轉不到的，其他L2TP / IPSec VPN亦係同一原理)，剛剛發現，OpenVPN可以改port翻牆，而且可以用Android機架設OpenVPN Server...


因家中有一台Android平板電腦，剛剛測試安裝OpenVPN Server成功了，換言之，只要你家中有一台唔用嘅嘅Android機，你就可以試下喺Android機架設OpenVPN Server喺祖國翻牆了...

當然，用Android機架設的OpenVPN Server，一般使用應該無乜問題的，但就唔好攞嚟BT了...

要喺Android機架設OpenVPN Server，你需要呢個Apps：

Servers Ultimate:

https://play.google.com/store/apps/details?id=com.icecoldapps.serversultimatepro

有Free版，但我唔知有無VPN Server set得到，因為我買咗 Pro版：

https://play.google.com/store/apps/details?id=com.icecoldapps.serversultimate&hl=zh_TW


Android機最好有root，唔root都得，不過唔root就用唔到1024以下嘅port...

點解要用1024以下嘅port？有啲port，長城係唔block得的，例如我剛剛測試OpenVPN時所使用的995，係pop3 SSL的port，如果長城block咗port 995，咁如果外地的Email server係用pop3 SSL先可以收信的話，用戶就唔可以喺大陸用郵件程式以pop3 SSL收信了，影響係非常之大的，講到呢度，我諗好多師兄都明白，將OpenVPN的port設置為995，其實就係要「冒充」pop3 SSL，「扮收信」，欺騙長城，如果Android機無root，預設係唔可以用1024以下的port的，用1024以上嘅port可以嗎？咁當然係可以的，不過用1024以下嘅port，「扮」其他有用嘅服務，咁應該會更好。當然，唔一定要用995，有啲長城唔block得嘅重要port都可以用，22(SSH)、443(htttps）等等，都係可以用的...

設定唔難，首先，當然係喺你的Android機安裝Servers Ultimate，然後打開，選第2項「Servers」，按頂頭「+」號，選擇「VPN Server」，呢個時候會彈你去Play Store下載VPN server插件，裝完個插件就可以繼續:



上圖，頂頭有4個Tab，先講「General」:

SERVER NAME : 求其比個名

VPN PORT : 求其比個port，1024以上

MANAGEMENT PORT : 管理用嘅port，同樣，求其比一個，1024以上

建議勾選：
Start on boot
Start directly when app starts

如果你部Android機有root，勾選：
Use root for internal port forwarding
然後下面port果度，打1024以下嘅port，例如我就打995

建議勾選：
Use UPnP for automatic port forwarding
Overwrite existing port mappings
Select UPnP gateway選Default

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

第二個Tab 「Specific」：

勾選：

Use root when starting (如果你部機有root的話，無root就忽略呢個選項吧)

一路掃到最底，「CLIENT SERVER IP」一項，將%defaultlocalip%清除，輸入你自己屋企上網嘅IP：

其他保持唔郁

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

第三個Tab，「Users」

呢度比你創建使用OpenVPN的Users，好簡單，唔多講

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

設置好後，返去「Specific」呢個tab，碌到最底，喺「CLIENT DATA」項目，點選「Save」：



然後會有個vpnclientdata.zip嘅file叫你save，將個zip save落Android機的SD卡，用你自己嘅方法，send過去 PC，喺 PC 爆開個zip，你會見到有以下6個檔案：



上面6個檔案，其實即係OpenVPN嘅鎖匙，只要將呢串「鎖匙」，上傳去你嘅手機，再用OpenVPN Client開啟便可以使用VPN了...

步驟做好後，按螢幕右上角的「Save」按扭儲存，然後啟動「START」VPN Server：



當然，要喺街外連到屋企部Android機，要喺router做port forwarding：



我用port 995，上圖左邊係內網連接埠，右邊係外網連接埠

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

開咗Server，當然就要用手機連入去了，Android機請下載OpenVPN Connect並安裝：

https://play.google.com/store/apps/details?id=net.openvpn.openvpn&hl=zh_HK

將剛才喺 PC 爆開zip檔後得到的「6串鎖匙」，上傳至要連接VPN果台手機的SD Card，打開OpenVPN Connect：

點選螢幕右上方的「3個方點」－＞Import－＞Import Profile from SD Card－＞搵返果「6串鎖匙」的位置－＞然後選擇client.ovpn

再輸入之前喺Servers Ultimate設置的使用者密碼，就可以連上VPN了：



由於我唔係用IOS，IOS點樣連上OpenVPN Server，我就節錄Servers Ultimate help page入面嘅內容吧，其實原理都係差唔多，同樣都係用果6把鎖匙：
Client
- Download and install the "OpenVPN Connect" app in App Store
- Connect the iOS device to a computer which has iTunes installed
- Get the zip package you received from the server and extract the content to a folder on the computer your iOS device is connected to
- Open "client.ovpn" with a text editor and check whether the line that looks like "remote IP PORT" and is not commented out (with a ;) has the correct IP and port from the running server. You might need to change this and save.
- Open iTunes > go to your device > go to Apps > go to File Sharing > select OpenVPN Connect > copy the contents of the folder on your computer to the OpenVPN documents field > press done
- Disconnect your iOS device and open OpenVPN Connect
- Click the plus sign under the new profiles available section > click on the connection toggle button > select yes on the popup
- If everything went correctly you should now be connected.
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

當然，如果你家中有24小時長開的電腦、支持OpenVPN Server的Router、NAS之類，你亦可以用呢個改port方法試試的，因為我唔想長時間著住家中電腦，又無支持OpenVPN的Router及NAS，咁我就唯有用呢個方案 －「以多出來的Android機架設OpenVPN Server」了...

而家喺香港連當然無問題，上到大陸就未知，剛剛先set好，而我呢一個月都未必會返上大陸，如果有師兄試過呢個方法係work，煩請告知！感激不盡！

當然，如果我嚟緊有機會返大陸，我亦都會試試，到時會再向大家匯報。

留言

張貼留言

這個網誌中的熱門文章

DeepNude 2.0 – Deepnude AI算法一键脱衣，绿色破解版，免费下载

圖片
  最近很火的国外的AI算法脱衣软件：DeepNude 2.0， Deepnude AI算法“脱”衣服，官方售价50美元（现已下架），该版本未绿色破解付费版，无水印。感兴趣的朋友可下载尝试，对正面识别还好，侧面识别不太理想。 识别出来图片有些模糊，结合另一款 AI图片无损放大软件Topaz Gigapixel AI 与  Luminar AI一键智能修图软件 ，效果完美！ DeepNude一键脱衣使用演示 软件使用说明： 1、软件为绿色版，不用安装直接解压运行DeepNude.exe即可使用。 2、需要注意软件所有文件目录层级不允许出现中文名字，处理的图片不易过大，图片不允许出现中文名字，否则容易闪退。 软件截图： 下载地址： 原始文件被人举报，文件链接失效，已重新压缩后给大家分享， 请勿在线解压，容易失效。 2020-10-11 文件重新压缩上传，下方为下载地址。 百度网盘  密码：23uj    解压密码： vipc6.com 2020-10-30 补充：https://pan.baidu.com/s/1PWNrlHR62ZzzAz6io8DSQg#list/path=%2F 一键脱衣DeepNude软件解压演示 部分网友评论说解压密码错误或者不会解压，文件亲测保证可用。请把文件全部下载到本地之后解压，解压密码全部小写，不要有空格，请参考上图，如有疑问，欢迎评论。
閱讀完整內容

用数字货币洗钱，警察蜀黍就没招了吗？| 浅黑笔记

圖片
  “我跟你讲，比特币这个东西啊，知道它为什么这么值钱吗？因为洗钱特别方便。” 那天夜里， 朋友陈小胖一边撸着 羊 肉串一边 跟 我说 。 那阵子 ，比特币价格一路窜到逼近四万美元一枚，尽管距离 币 圈当初的名言： “一 币 一 别墅， 一 币一嫩模 ” 还有些差距， 但已经差不多能买到一辆特斯拉，于是朋友聚会撸串难免聊到数字货币的话题。 陈小胖来自传统行业，对前沿科技感兴趣，却了解得不深，我觉得他对数字货币的印象，恰能代表很多人。 这种印象，大概和“比特币”、“洗钱”两个词经常 在新闻里结伴出现有关。 那么问题来了： 既然连你都知道比特币能洗钱，大家还公开聊这个事，那反洗钱机构和执法部门是怎么打击的呢？ 靠嘴巴来炮轰比特币吗？当然不是，否则我也不敢写啊哈哈。 说来也巧，2020年底 ，我在CIS网络安全创新大会上恰好听到一个演讲，主题就是 《虚拟货币时代如何反诈骗和反洗钱》， 演讲者是区块链安全公司 PeckShield 派盾的反洗钱业务负责人李瑞，他们协助警方搞过不少案子，是妥妥的实战派。 今天跟大家分享一下我听他演讲时的一些笔记和感想。 如果大家有兴趣，之后有机会 再 专 门去撩一撩 。 由于疫情缘故，这是一个线上演讲，右下角就是李瑞 一、为什么数字货币能洗钱？ 首先我们还是得承认，数字货币确实被一些人拿来洗钱。 而且越来越多的犯罪分子开始从“传统的”洗钱方法转向数字货币。 比如杀猪盘。（不知道杀猪盘的先看这篇 《 看了3天诈骗团伙内训资料，我流下一身冷汗和自叹不如的泪 》 ） 之前杀猪盘最典型的杀猪方法就是 把受害者引诱到假赌博网站 ，2020年下半年开始， 越来越多的杀猪团伙转向让受害者充值数字货币 （原因后面会说）。 考虑到有一部分浅友对数字货币并不太熟悉，这里先科普了一下 为什么数字货币能用来洗钱 。 李 瑞在演讲里给大家总结了这么几个原因： 原因一：涉及跨国交易，冻结资金难 法定货币是受到跨国资金管制的。 如果你要把一笔人民币变成美元汇到国外，必须先在银行购买外汇，整个汇款过程是受到外汇管制的，比如有规定一般情况下每年每人只有5万美元的购汇额度。 然鹅，数字货币的账户 （钱包地址） 没有国界概念，也不受外汇管制。 犯罪分子把一笔境内资产转移到海外，只需要在交易所或者私底下找人换成数字货币，直接转账到海外的 （其实不分海外与国内） 钱包地址，再...
閱讀完整內容

最简单的Trojan一键脚本，效率高/速度快/延迟低，支持tls1.3，系统要求>=Centos7

圖片
最简单的Trojan一键脚本，效率高/速度快/延迟低，系统>=Centos7，完美支持tls1.3，个人体验速度和延迟都优于v2ray+ws+tls1.3，本次的centos版使用了官方编译的二进制文件，搭建非常快速和简单。脚本中集成了Trojan的Windows客户端，自动配置证书及启动脚本，安装完成直接下载客户端即可。 系统要求及脚本介绍 1、系统>=centos7，用centos8最好，内核可直接开启bbr不需升级。 2、域名解析到VPS并生效。 3、脚本自动续签https证书 4、自动配置伪装网站，位于/usr/share/nginx/html/目录下，可自行替换其中内容 一、使用一键脚本安装 curl - O https : //raw.githubusercontent.com/atrandys/trojan/master/trojan_centos7.sh && chmod +x trojan_centos7.sh && ./trojan_centos7.sh 另外建议安装bbr，以下脚本安装，不赘述了 cd / usr / src && wget - N -- no - check - certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod + x tcp . sh && ./ tcp . sh 二、下载Windows客户端 安装完成后，会展示一条下载地址，复制地址，并下载下来即可。 三、搭配浏览器插件使用 解压缩下载的trojan-cli.zip的压缩包，进入文件夹，双击start.bat，开启Trojan服务，Trojan会监听本地1080端口。然后下载switchomega 下载插件： switchyomega 安装插件，打开chrome，打开扩展程序，将下载的插件拖动到扩展程序页面，添加到扩展。 完成添加，会跳转到switchyomega页面，点跳过教程，然后点击proxy，如图填写，最后点击应用选项。 ...
閱讀完整內容