s****s
发帖数: 775 | 1 我的tomato pptp server设置截图在附件里
现在的问题是，可以用win7或者android上自带的pptp client远程连上，但都打不开路
由器背后的本地共享路径，路由器是地沟油。
还有哪些tomato的其他地方需要设置？或者是什么其他原因？thx |
|
z**r
发帖数: 17771 | 2 这个子网你没有办法知道，除非别人告诉你，因为你的pptp client和pptp server之间
没有
route exchange，最简单的办法就是直接加一条default gateway。
你是自己改配置文件还是用GUI建立连接？GUI的话应该有一个routing tab，也可以修
改/etc/ppp/ip-up.d/route-traffic 文件，具体格式man一下就知道了
ppp0
eth0 |
|
t********t
发帖数: 5415 | 3 基本内容就是：刚刷ddwrt的n16，开pptp vpn server，怎么让iphone（4s, ios 5.0.1
）连进来？用PC（win7）已经能连上了...ddwrt官网和论坛还有google的方法我都试过
了各种不行...求助 |
|
c********l
发帖数: 8138 | 4 据说相比openvpn，PPTP的加密要弱得多。
不知道传输的内容是不是也加密
如果不加密，是不是容易被墙？ |
|
|
i**e
发帖数: 6810 | 6 硬件这么强大。那我重新刷一个有VPN的dd-wrt。那个Mega build包括OpenVPN
和PPTP VPN不？ |
|
i**e
发帖数: 6810 | 7 好奇，为啥有人选OpenVPN呢？client支持更好？还是PPTP VPN
要单独装？ |
|
w***w
发帖数: 1552 | 8 pptp 的vpn clent设置是不是就一个用户名和密码？感觉openvpn要更安全一点，还需
要那个ca文件 |
|
i**e
发帖数: 6810 | 9 PPTP用户名密码就行，Windows里面自带所以比较方便，不用安装。
如果需要用cert，那就OpenVPN了，麻烦一点，不过家用也无所谓吧。 |
|
a*o
发帖数: 19981 | 10 VPN当然是要安全多了，但是俗话说堡垒都是从内部攻破的，我也没听说谁是因为pptp
security级别不够而被hack，一般出问题都是靠人犯傻乱点spam email或者junk网站搞
出问题。
其实VPN还有个巨大的优势是layer 2可以随便插别的protocol，所以比较灵活，可以弄
tunnel可以弄tap什么的，可以实现的事情比较多。 |
|
E***e
发帖数: 3430 | 11 公司it疯了
自己内网染了病毒清不掉
今天把guest wifi的所有端口都封了
只剩下80和8080
啥都上不了了
也不能连VPN
自己开了个PPTP
怎么把端口映射到8080上呢？
假设公网ip：123.123.123.123
内网router ip: 192.168.1.1
我把123.123.123.123:8080映射到
192.168.1.1:47 UDP&TCP
不行
试了1723端口也不行
该怎么解决呢？
谢谢了！ |
|
E***e
发帖数: 3430 | 12 顺便加问，如果要求重开pptp，应该向IT要求哪几个端口？47和1723？ |
|
E***e
发帖数: 3430 | 13 我一直就用win和linux自带的pptp
给推荐个openvpn的客户端吧
最好win下的
T440s上linux快用不下去了 |
|
w*******t
发帖数: 960 | 14 内网有台ubuntu的server，pptp是装哪里比较好？
我能想到的装服务器上的好处是，可以fail2ban保护一下
求指点 |
|
a9
发帖数: 21638 | 15 等于没说
优点就是加密解密的过程比较耗CPU，不过也没什么影响。如果要上网等需求的话在路
由器上方便些。
另外别用pptp了。起不到什么加密的功能了。 |
|
r******i
发帖数: 610 | 16 PPTP用的MPPE-128确实不安全。推荐用IKEv2或者Cisco Anyconnect。
OpenVPN取决于用途，翻墙的话直接用没戏，GFW检测到特征握手包就砍连接。用
OpenVPN需要混杂协议。 |
|
n***t
发帖数: 8357 | 17 if I setup a PPTP VPN in my debian pc which is behind my router of course.
Which ports should I open access from router admin option?
thanks. |
|
s**u
发帖数: 17 | 18 我的PPTP服务器(cisco7204)在公司里面,
我想在家里通过微软的PPTP客户端拨入PPTP服务器.
但是由于公司和我家里之间的这个线路上中间的某一段存在GRE(cisco支持的私有协议),
所以我发现客户端无法拨上.总是停在验证密码的地方.
但是我可以保证密码都没有问题.因为我在公司内部台式机上拨PPTP服务器都是正常的.
所以我怀疑由于微软的PPTP采用GRE封装,而公司和家里的线路之间有一段GRE的线路,所
以造成了冲突???
该如何解决,从家里拨入公司的服务器呢?
或者只能SSL VPN 才能穿过那段的GRE通道?
谢谢 |
|
N********n
发帖数: 13236 | 19 【 以下文字转载自 PDA 讨论区 】
发信人: aulaa (菜猪), 信区: PDA
标 题: 废物利用--旧手机远程监控系统
发信站: BBS 未名空间站 (Tue May 14 14:57:10 2013, 美东)
话说，这手机是一年一换，家里堆了一堆不用的旧安猪手机。
周末闲着无聊，绞尽稀糊糊的脑汁，揪掉了一把头发，终于把旧手机“改装”成无线闭
路监视系统，分别监控前后院，无论走到哪里都能瞟一眼前后院的动静。
首先到 Market 上下载 Ip Webcam for Android, 装到旧手机里。
打开程序，稍稍配置一下，什么 图片大小阿。。。就可以了。
无线 Webcam 就搞定了。
监控软件当然是要装手机上了，去Market 下载 tinyCam Monitor Free
,里面除了支持各种 wireless IP Cam, 也支持 Ip Webcam for Android.
添加新的 Webcam， 类型选 IP Webcam， 然后设置好 webcam 的地址和端口就可以用
了，打开 tinyCam 就可以看到前后院的动静了。
到这里为止，tinyCam Mon... 阅读全帖 |
|
z**r
发帖数: 17771 | 20 ok, this seemd a simple question, but when I double checked those cheap
business
class routers like Cisco 8xx, I found they don't support pptp, though they
support ipsec, l2tp, gre. I guess it's because pptp is just out of date?
however, when I checked out linksys router with the 3rd party firmware, like
ddwrt or openwrt, I found, both pptp client and server are supported.
Now the expense changes to 30 from 300
computers |
|
z**r
发帖数: 17771 | 21 ok, this seemd a simple question, but when I double checked those cheap
business
class routers like Cisco 8xx, I found they don't support pptp, though they
support ipsec, l2tp, gre. I guess it's because pptp is just out of date?
however, when I checked out linksys router with the 3rd party firmware, like
ddwrt or openwrt, I found, both pptp client and server are supported.
Now the expense changes to 30 from 300
computers |
|
s*****g
发帖数: 1055 | 22 If each user needs a unique IP, that unique IP has to be from RFC1918 space,so you are looking at VPN service, IPsec or SSL probably too complicated for average 网友. PPTP is a good choice because Microsoft has free PPTP client, what you need to do is to rent equipment from DataCenter providers here, you will need load balancers,a lot of back end PPTP servers, authentication servers etc, for backend servers, I would go with OpenSource solution to cut costs.
Still the cost could be daunting, how ma |
|
Q**g
发帖数: 183 | 23 俺试过pptp vpn。照着这个做就行了，非常清楚：
http://tomatousb.org/tut:configuring-a-pptp-vpn
选择pptp主要是因为iphone 有 native client，就没折腾OpenVPN了。
但是配好了玩乐几天就放弃在 router 上开vpn了。能用但是慢 （俺的主力router就是
e3000）。最后
俺在router后面的一台debian机器上装vpn，然后router port forward。 |
|
l*********o
发帖数: 3091 | 24 翻墙 | OpenVPN配置静态共享密钥，应对防火长城（GFW）封锁
原文
1. 背景：
防火长城在十八大期间前所未有的升级，导致大批OpenVPN不能访问了。
2. 原因分析：
OpenVPN象几乎所有的安全通信协议的缺陷一样，最开始的密钥交换阶段所有交互流量
都是明文的。防火长城或许发现了其中的一些特征（signature，比如某些字符串)，这
些特征是其他应用协议中不会出现的。然后，GFW或许象当年封锁Tor 一样 [2]，模仿
OpenVPN客户端去连接 服务器。尽管不太可能成功连接，但是可以确认服务器是否是
OpenVPN。然后的动作可以想象：TCP RST 或者封地址，甚者有可能有串联的设备动态
丢包了。
3. 应对方法（之一）：
既然密钥交换过程容易被发现，我们就不做密钥交换了吧，使用预先商定的密钥。尽管
这对于安全性要求高的应用有风险，但是对于我们小老百姓翻墙，已经足够了。
这种方法还有一个限制：只能有一个服务器、一个客户端。好在客户端（一般在国内）
可以配置成PPTP VPN服务器，于是，用这种方法最好是这样的结构：
OpenVPN Server <------> O... 阅读全帖 |
|
s*******d
发帖数: 109 | 25 今年八月回国时准备了三个VPN， 一个pptp，一个ss, 一个学校的AnyConnect,
Pptp是自己家的， ss在vps上.
Pptp一直可以用， 就没有用另外两个。
--------发信人: wdyygmj (wdyygmj)
是的话这次回国装一个
谢谢 |
|
c******n
发帖数: 16666 | 26 pptp和l2tp其实都还可以
主要是2点注意，
1.自己搭 买别人的很容易被封ip一起干掉
2.如果你的isp是二道贩子 他们那边可能会把pptp给关了
如果不在意手机的话 确实是shadowsocks最方便 否则还是pptp直接再路由器做了吧 |
|
|
p*********w
发帖数: 23432 | 28 伊朗封锁所有VPN端口zz
by GFW BLOG 功夫网与翻墙
来源：http://igfw.tk/archives/5751
伊朗是互联网封锁最广泛和最严密的国家之一，社交网站如Facebook、Youtube、Orkut
、MySpace和Twitter皆遭到屏蔽，迫使伊朗网民使用VPN等工具绕过审查。然而现在，伊
朗的互联网封锁深入到了新的地步：从2011年9月30日起，所有VPN端口都被封锁，伊朗
正朝着建立“清真局域网”大步前进。TCP/UDP端口共有65535个，目前不清楚伊朗是否
真的把几万个端口全部屏蔽，只留下HTTP服务80端口等少数。有伊朗网民报导，国家媒
体称用于创建VPN连接的PPTP、IpSec和L2TP协议被屏蔽，他的VPN已经无法连接。不过，
VPN连接也可以使用80端口。
来源：http://internet.solidot.org/article.pl?sid=11/10/09/0116250
所以大家选购VPN服务时，最好选能支持OpenVPN和SSTP VPN协议的服务商。
常见的翻墙VPN类型里PPTP VPN、L2TP VPN、L2TP IP... 阅读全帖 |
|
S*********n
发帖数: 3939 | 29 首选当然是手机国际漫游，不需要做任何事，随时随地自由上网还不要付钱，微信微博
甚至微信语音通话都不是个问题，需要时把电脑挂在手机上上网都可以
不过有时候手机的2g速度急死人，老司机都懂的，所以微屁恩有用武之地。用过各种
vpn总结下来，免费的坚决不用，一方面很容易被屏蔽另一方面十有八九给你网页上插
入各种宣传，你妈叔用微屁恩就是投奔自由的，你倒好强制推送宣传，比党都不如。那
么付费的就不一样了，速度有保障，多机上网，手机电脑都可以，也就是设置一下的事
，常用的几种IPSec pptp l2tp看你走的网路，总有一两个可以用的，比如我在几个星
巴克，用pptp 总连不上，改IPSec 就好了。几年下来几本没有不能上网的时候 |
|
b******s
发帖数: 5329 | 30 把自家router罐DD-WRT，设pptp server，加动态域名,回去pptp到那个动态域名，就从
你家上网一样. |
|
t****t
发帖数: 69 | 31 过去，一般2年左右也回去一次，一般回去也就1周不到10天，而且很少外出。但这次假
期允许，呆了近一个月，而且有很长一段是2-3天就换城市换地方，感觉和之前大不同
。这次去的都是2线及以下城市，一线高大上城市没去。
气候及环境：
大多是阴天，很难遇到大晴天，天，还是基本看不到美国那种很透亮的感觉。污染这几
年感觉比前几年略有改善，江河虽然还是脏，但比以前好点，而且老百姓的意识已经强
了不少，企业的情况不知道。
车：
基本家家都有车，高大上的家庭都进口车，50-200万不等。一般的家庭都合资或国产车
，10-20万就搞定，内饰比美国屌丝配置好。听说换一套皮座，6个人干一天才不到2000
块，大吃一惊，如果这价格拿到美国，美国的同款高配车，销售额估计得少卖至少1/3
到一半。出行高速路都修得非常好，但是收费太贵，随便走一段，收费动不动就是40-
60块，上100块也很正常，难怪高速路很好开，车相对少而且路新。有的路段高速出口
很少，错过一个出口得到下一个城市才能出去了。市区里面，车都是见缝插针，按美国
的开法是开不了车的，大家都当交规和道路分割线不存在，GPS导航会自动提醒你监控
路段事项。... 阅读全帖 |
|
b**********1
发帖数: 215 | 32 标 题: 2016年回国旅游
发信站: BBS 未名空间站 (Thu Jun 2 12:19:58 2016, 美东)
过去，一般2年左右也回去一次，一般回去也就1周不到10天，而且很少外出。但这次假
期允许，呆了近一个月，而且有很长一段是2-3天就换城市换地方，感觉和之前大不同
。这次去的都是2线及以下城市，一线高大上城市没去。
气候及环境：
大多是阴天，很难遇到大晴天，天，还是基本看不到美国那种很透亮的感觉。污染这几
年感觉比前几年略有改善，江河虽然还是脏，但比以前好点，而且老百姓的意识已经强
了不少，企业的情况不知道。
车：
基本家家都有车，高大上的家庭都进口车，50-200万不等。一般的家庭都合资或国产车
，10-20万就搞定，内饰比美国屌丝配置好。听说换一套皮座，6个人干一天才不到2000
块，大吃一惊，如果这价格拿到美国，美国的同款高配车，销售额估计得少卖至少1/3
到一半。出行高速路都修得非常好，但是收费太贵，随便走一段，收费动不动就是40-
60块，上100块也很正常，难怪高速路很好开，车相对少而且路新。有的路段高速出口
很少，错过一个出口得到下一个城市才能出去了。... 阅读全帖 |
|
g*******a
发帖数: 31586 | 33 《环球时报》英文网相关报道截屏
【中国屏蔽外国VPN服务！】《环球时报》英文网报道，中国已开始屏蔽外国VPN服
务。VPN供应商Astrill通知用户，因防火长城升级，使用 IPSec、L2TP/IPSec和PPTP协
议的设备无法访问它的服务，受影响的主要是iOS设备。中国工信部曾规定，在中国提
供VPN服务的公司必须登记注册，否则将“不受中国法律的保护”。
据《环球时报》英文版报道，从本周三起，部分中国大陆用户反映无法正常使用国外
的VPN服务。
VPN服务提供商Astrill本周通知用户，使用IPSec、L2TP/IPSec和PPTP协议的设备
在中国无法正常使用它的服务。受此影响的主要是iOS移动设备，其它使用不同协议的
设备如苹果电脑仍然能正常工作。
另一家VPN服务商VPN Tech Runo在本月月初称，从去年12月31日开始，它的很多IP
地址已被屏蔽，中国部分地区使用L2TP协议的用户无法连接上它的服务器。
此外，免费VPN服务商fqrouter在本月8日正式宣布关闭其VPN服务。
报道还称，中国工信部此前曾规定，在中国提供VPN服务的公司必须登记注册，未
登记的VP... 阅读全帖 |
|
S*********n
发帖数: 3939 | 34 【 以下文字转载自 Military 讨论区 】
发信人: Shanghailen (急则疲 慌则乱), 信区: Military
标 题: 我在中国用vpn
发信站: BBS 未名空间站 (Thu Feb 16 09:01:07 2017, 美东)
首选当然是手机国际漫游，不需要做任何事，随时随地自由上网还不要付钱，微信微博
甚至微信语音通话都不是个问题，需要时把电脑挂在手机上上网都可以
不过有时候手机的2g速度急死人，老司机都懂的，所以微屁恩有用武之地。用过各种
vpn总结下来，免费的坚决不用，一方面很容易被屏蔽另一方面十有八九给你网页上插
入各种宣传，你妈叔用微屁恩就是投奔自由的，你倒好强制推送宣传，比党都不如。那
么付费的就不一样了，速度有保障，多机上网，手机电脑都可以，也就是设置一下的事
，常用的几种IPSec pptp l2tp看你走的网路，总有一两个可以用的，比如我在几个星
巴克，用pptp 总连不上，改IPSec 就好了。几年下来几本没有不能上网的时候 |
|
p*********w
发帖数: 23432 | 35 伊朗封锁所有VPN端口zz
by GFW BLOG 功夫网与翻墙
来源：http://igfw.tk/archives/5751
伊朗是互联网封锁最广泛和最严密的国家之一，社交网站如Facebook、Youtube、Orkut
、MySpace和Twitter皆遭到屏蔽，迫使伊朗网民使用VPN等工具绕过审查。然而现在，伊
朗的互联网封锁深入到了新的地步：从2011年9月30日起，所有VPN端口都被封锁，伊朗
正朝着建立“清真局域网”大步前进。TCP/UDP端口共有65535个，目前不清楚伊朗是否
真的把几万个端口全部屏蔽，只留下HTTP服务80端口等少数。有伊朗网民报导，国家媒
体称用于创建VPN连接的PPTP、IpSec和L2TP协议被屏蔽，他的VPN已经无法连接。不过，
VPN连接也可以使用80端口。
来源：http://internet.solidot.org/article.pl?sid=11/10/09/0116250
所以大家选购VPN服务时，最好选能支持OpenVPN和SSTP VPN协议的服务商。
常见的翻墙VPN类型里PPTP VPN、L2TP VPN、L2TP IP... 阅读全帖 |
|
z**r
发帖数: 17771 | 36 one-time-password is not a neccesary for ppp authentication, only required
when his compnay requires. Even he needs one-time-password, he always can
generate it on the secured and approved laptop from company IT, then use that
password for PPTP initiation on the router.
Guess what, I don't think his company really cares about much about security,
since they are even using PPTP, hehe, so I am pretty sure they don't use one-
time-password at all.
But I definately agree that to put home network on |
|
c*a
发帖数: 806 | 37 who's LZ? the OP?
I know for sure that Cisco HW VPN Client 3002 worked for IPSec Tunnel, and
one of my customers used 7960 at home via tunnel b/w 3002 and 3030
concentrator
If it has to be pptp, not sure if any lowend 800 (as zher suggested already)
will work, it may supports SRST, but may be more expensive
Is OP looking for a solution (which will require backend change) or just
a workaround for yourself. Believe the DHCP relay should be supported on
pptp gateway, unless you have another way to |
|
z**r
发帖数: 17771 | 38 one-time-password is not a neccesary for ppp authentication, only required
when his compnay requires. Even he needs one-time-password, he always can
generate it on the secured and approved laptop from company IT, then use that
password for PPTP initiation on the router.
Guess what, I don't think his company really cares about much about security,
since they are even using PPTP, hehe, so I am pretty sure they don't use one-
time-password at all.
But I definately agree that to put home network on |
|
z**r
发帖数: 17771 | 39 俺觉得他是找一个加密的proxy server，这个proxy server怎么可能分配IP地址给中国
用户，除非他要的是你说的这类VPN service
space,so you are looking at VPN service, IPsec or SSL probably too
complicated for average 网友. PPTP is a good choice because Microsoft has
free PPTP client, what you need to do i
such service? |
|
s*****g
发帖数: 1055 | 40 What kind of VPN? PPTP? IPsec? if PPTP it is possible that the router does
not (or is not configured) to recognize GRE traffic, if IPsec, you might
need to revisit IPsec client's NAT-Traversal/IPsec over UDP or IPsec over
TCP configuration. |
|
l****g
发帖数: 1922 | 41 我自己有个vpn，回国的时候，感觉pptp是有这种情况，
经常连不出去，但是l2tp就没有问题。
我猜可能是针对pptp他们有什么办法吧，
我也不太懂，还有会不会是dns设定的问题？ |
|
g*******t
发帖数: 7704 | 42 openvpn不是标准， pptp是， 不如搞pptp， ios都支持， |
|
b*****x
发帖数: 3786 | 43 pptp 我没法 direct traffic to internet, 连了pptp 只可以看家里network only....
另外 openVpn 也有 apple 的 app， 在 ipad/iphone 也可以连的。
一开始我把 cert/conf 寄到我的email acct, 在ipad打开email， 搞了半天都
不知道怎么 save attachment （每次我用苹果我都有想死的感觉），
后来才知道要先 install app， 然后在 mail 里连到email acct, 在 mail 里
点那 file， 才可以 import。。。 巨汗。。。 |
|
L******d
发帖数: 2461 | 44 在家里的Asus rt-66u 路由上启动了vpn server (pptp), 从公司的Win 7建立连接后表
现为：
1 可以access家里的LAN了。
2 不能access公司的LAN了。
3 internet traffic仍然是通过公司（察看my ip后可确认）。
1是我欢迎的，但是2,3与我想要的正相反。
家里的LAN是192.168.1.x, VPN 分配的是192.168.10.x, 公司的LAN是10.230.x.x
不知道是设置问题，还是rt66u/PPTP/Win 7的局限？
关于3，版上有同学报告了同样的问题，
http://www.mitbbs.com/article/Hardware/31812395_0.html。
相对应，在家里连公司的vpn（同样是Win 7）, 用的是Cisco VPN Client, 连上后：
1 所有internet traffic都通过vpn，
2 同时可以access 家里的LAN (需要在Cisco VPN Clinet里设置一下)。
这是我想要的效果。 |
|
a9
发帖数: 21638 | 45 pptp不光要1723还要47号IP协议。有可能verizon的路由不能转发这个协议。
这个功能有可能叫pptp passthrough，你在路由里找找看。 |
|
c********n
发帖数: 1577 | 46 pptp不是挺好的么？设置还特别简单。。。
我回去用pptp看youtube,facebook什么的都没有压力。。。 |
|
