i**e 发帖数: 6810 | 1 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家
运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN,
PPTP VPN之类的服务器,应该可以解决这个问题吧?
(单独的http proxy不行,因为是明文;单独SSH tunnel也不行,
因为只能连到一个端口。)
我有几年前买的那个Belkin的地沟由,可以干这个不?
如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以
装东西。
请牛牛们给说说怎么能实现这个目的? |
S*A 发帖数: 7142 | 2 最简单的应该 proxy + ssh tunnel,不需要特别配置。
直接在上面跑个 squid proxy server 就可以了,然后用
ssh tunnel 到家里的 squid。
最后公司 proxy 设到本地 tunnel 端口就可以了。
VPN server 端配置比较复杂。 |
n****1 发帖数: 1136 | |
i**e 发帖数: 6810 | 4 谢谢,我也是这么想的。这个用地沟由装Tomato就可以吧?
【在 S*A 的大作中提到】 : 最简单的应该 proxy + ssh tunnel,不需要特别配置。 : 直接在上面跑个 squid proxy server 就可以了,然后用 : ssh tunnel 到家里的 squid。 : 最后公司 proxy 设到本地 tunnel 端口就可以了。 : VPN server 端配置比较复杂。
|
i**e 发帖数: 6810 | 5 谢谢。用哪个socks proxy软件?socks是不是比squid慢一点?
Belkin那个行不?
【在 n****1 的大作中提到】 : 最简单的是putty socks proxy. : http://www.adamfowlerit.com/2013/01/05/using-firefox-with-a-put
|
d********l 发帖数: 741 | 6 别折腾了,用手机吧。
【在 i**e 的大作中提到】 : 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家 : 运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN, : PPTP VPN之类的服务器,应该可以解决这个问题吧? : (单独的http proxy不行,因为是明文;单独SSH tunnel也不行, : 因为只能连到一个端口。) : 我有几年前买的那个Belkin的地沟由,可以干这个不? : 如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以 : 装东西。 : 请牛牛们给说说怎么能实现这个目的?
|
n****1 发帖数: 1136 | 7 putty本身就是个local socks proxy, 你要在服务器端有sshd(tomato/ddwrt/linux应
该都有),然后按照链接里面一步步走就可以了。
【在 i**e 的大作中提到】 : 谢谢。用哪个socks proxy软件?socks是不是比squid慢一点? : Belkin那个行不?
|
z*********e 发帖数: 10149 | 8 tomato 有个shibby版的可以用ovpn |
i**e 发帖数: 6810 | 9 你是说手机tether到laptop吗?上网和上班是同一个laptop啊
【在 d********l 的大作中提到】 : 别折腾了,用手机吧。
|
a*o 发帖数: 19981 | 10 楼上方案估计都不行,嘿嘿,哥是过来人。唯一能凿穿的是ssh tunnel over https,
用proxytunnel中转。
这样的traffic在IT眼中就是一堆https网页访问,无法解密也无法封堵,除非把整个公
司对外的https全封掉。 |
|
|
n****1 发帖数: 1136 | 11 直接把sshd开在443端口不就可以了
【在 a*o 的大作中提到】 : 楼上方案估计都不行,嘿嘿,哥是过来人。唯一能凿穿的是ssh tunnel over https, : 用proxytunnel中转。 : 这样的traffic在IT眼中就是一堆https网页访问,无法解密也无法封堵,除非把整个公 : 司对外的https全封掉。
|
h**v 发帖数: 2010 | 12 Remote Desktop
【在 a*o 的大作中提到】 : 楼上方案估计都不行,嘿嘿,哥是过来人。唯一能凿穿的是ssh tunnel over https, : 用proxytunnel中转。 : 这样的traffic在IT眼中就是一堆https网页访问,无法解密也无法封堵,除非把整个公 : 司对外的https全封掉。
|
r***y 发帖数: 4379 | 13 嗯, 用了n年这个, 就是有点卡
【在 h**v 的大作中提到】 : Remote Desktop
|
b*******r 发帖数: 713 | 14 家里的comcast网络的ip可能不固定的怎么办,
有没有什么免费简单动态dns推荐吗?
【在 i**e 的大作中提到】 : 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家 : 运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN, : PPTP VPN之类的服务器,应该可以解决这个问题吧? : (单独的http proxy不行,因为是明文;单独SSH tunnel也不行, : 因为只能连到一个端口。) : 我有几年前买的那个Belkin的地沟由,可以干这个不? : 如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以 : 装东西。 : 请牛牛们给说说怎么能实现这个目的?
|
t**d 发帖数: 6474 | 15 任何tomato或ddwrt或者openwrt的路由都有ssh server。用putty ssh tunnel连到家里
,firefox 设socket proxy就可以了。
【在 i**e 的大作中提到】 : 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家 : 运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN, : PPTP VPN之类的服务器,应该可以解决这个问题吧? : (单独的http proxy不行,因为是明文;单独SSH tunnel也不行, : 因为只能连到一个端口。) : 我有几年前买的那个Belkin的地沟由,可以干这个不? : 如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以 : 装东西。 : 请牛牛们给说说怎么能实现这个目的?
|
q**********r 发帖数: 465 | 16 belkin地沟油装tomato, 用Open VPN, 再合适不过了。
perfect solution.
【在 i**e 的大作中提到】 : 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家 : 运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN, : PPTP VPN之类的服务器,应该可以解决这个问题吧? : (单独的http proxy不行,因为是明文;单独SSH tunnel也不行, : 因为只能连到一个端口。) : 我有几年前买的那个Belkin的地沟由,可以干这个不? : 如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以 : 装东西。 : 请牛牛们给说说怎么能实现这个目的?
|
i**e 发帖数: 6810 | 17 dd-wrt里面支持几个DDNS,估计番茄也有。不过好几个都不提供服务了。
你试试afraid那个。我也需要,还没试
【在 b*******r 的大作中提到】 : 家里的comcast网络的ip可能不固定的怎么办, : 有没有什么免费简单动态dns推荐吗?
|
i**e 发帖数: 6810 | 18 嗯好,原来还不知道这个。
试了DD-WRT的最新build 21061,好像dropbear SSH broken了,
网上别人也这么说。21061是地沟由的最新build (2013),看来不得
不试试番茄了。我还挺喜欢DD-WRT的,界面比较干净一点,还支持
wireless bridge。番茄我没弄成功wireless bridge
【在 n****1 的大作中提到】 : putty本身就是个local socks proxy, 你要在服务器端有sshd(tomato/ddwrt/linux应 : 该都有),然后按照链接里面一步步走就可以了。
|
S*A 发帖数: 7142 | 19 看公司firewall配置,lz 提到ssh, 那
假设 ssh 就是可以的。
IT 封你家的 https 就可以了,不用封全公司的。
BTW,
自己打通一个 VPN 等于在公司网上开了个洞,你家的 VPN 就可以连进来不经过
firewall 进来. 这个很多公司是非常忌讳的行为,甚至可以被开除。
【在 a*o 的大作中提到】 : 楼上方案估计都不行,嘿嘿,哥是过来人。唯一能凿穿的是ssh tunnel over https, : 用proxytunnel中转。 : 这样的traffic在IT眼中就是一堆https网页访问,无法解密也无法封堵,除非把整个公 : 司对外的https全封掉。
|
O*O 发帖数: 2284 | 20 华硕路由一般可以注册免费ddns
域名asuscomm.com
俺用的几块钱的rt10p
[发表自未名空间手机版 - m.mitbbs.com]
【在 b*******r 的大作中提到】 : 家里的comcast网络的ip可能不固定的怎么办, : 有没有什么免费简单动态dns推荐吗?
|
|
|
N**D 发帖数: 10322 | 21 用自己的手机上网
【在 i**e 的大作中提到】 : 主要问题是在公司上网(比如mitbbs)不希望网管看着,所以在想在家 : 运行一个什么加密的proxy,或者SSH tunnel到proxy,或者OpenVPN, : PPTP VPN之类的服务器,应该可以解决这个问题吧? : (单独的http proxy不行,因为是明文;单独SSH tunnel也不行, : 因为只能连到一个端口。) : 我有几年前买的那个Belkin的地沟由,可以干这个不? : 如果不行,也可以考虑买一个Synology的NAS,貌似里面也可以 : 装东西。 : 请牛牛们给说说怎么能实现这个目的?
|
i**e 发帖数: 6810 | 22 搞成这个了, 的确比较简单. 可惜升级dd-wrt费了好大劲. 很多新版本
都会brick N300, 搞得来回来去弄了很多次, 最后一个很老的版本能用
【在 n****1 的大作中提到】 : 最简单的是putty socks proxy. : http://www.adamfowlerit.com/2013/01/05/using-firefox-with-a-put
|
l*******3 发帖数: 1074 | 23 我直接在公司运行teamviewer 免安装 直接连到家里电脑 挺好 |
q***n 发帖数: 3594 | 24 吓死了!赶快把openvpn给断了!希望不要被开除啊!!
【在 S*A 的大作中提到】 : 看公司firewall配置,lz 提到ssh, 那 : 假设 ssh 就是可以的。 : IT 封你家的 https 就可以了,不用封全公司的。 : BTW, : 自己打通一个 VPN 等于在公司网上开了个洞,你家的 VPN 就可以连进来不经过 : firewall 进来. 这个很多公司是非常忌讳的行为,甚至可以被开除。
|
z*********e 发帖数: 10149 | |
r***o 发帖数: 1526 | 26 ssh没封就简单了,远程家里的路由器上用dd-wrt,把Amdin-〉Remote Access下Enable
SSH management. 本地的PC上用putty, putty -D 8080 remote router's ip or ddns
name,
这样就有个local socks proxy了,在browser 里把socks proxy设成localhost:8080
就好了
很多防火墙都封了SSH的,连OpenVPN over port 443都会被防火墙的IDS 封掉 |
S*A 发帖数: 7142 | 27 对啊,我建议的 ssh + tunnel to squid proxy 就是这样。
Enable
ddns
8080
【在 r***o 的大作中提到】 : ssh没封就简单了,远程家里的路由器上用dd-wrt,把Amdin-〉Remote Access下Enable : SSH management. 本地的PC上用putty, putty -D 8080 remote router's ip or ddns : name, : 这样就有个local socks proxy了,在browser 里把socks proxy设成localhost:8080 : 就好了 : 很多防火墙都封了SSH的,连OpenVPN over port 443都会被防火墙的IDS 封掉
|
g***i 发帖数: 4272 | 28 openssh自带socks
我是这样的:公司防火墙的代理只开放80和443.所以通过Corkscrwe来做ssh over http
,走http端口,连接到亚马逊的VPS,并绑定本地端口。
~/.ssh/config中配置好corkscrew
然后连接ssh -D [本地端口] -C user@server
上网时用socks5代理 localhost:[上边的本地端口]
配合proxycap,搞定一切。 |
i**e 发帖数: 6810 | 29 对,我就是这么弄的,目前没封SSH
Enable
ddns
8080
【在 r***o 的大作中提到】 : ssh没封就简单了,远程家里的路由器上用dd-wrt,把Amdin-〉Remote Access下Enable : SSH management. 本地的PC上用putty, putty -D 8080 remote router's ip or ddns : name, : 这样就有个local socks proxy了,在browser 里把socks proxy设成localhost:8080 : 就好了 : 很多防火墙都封了SSH的,连OpenVPN over port 443都会被防火墙的IDS 封掉
|
t*****n 发帖数: 4908 | 30 tmobile 30刀 5G,随便用。比被开除了强多了。 |
|
|
c******g 发帖数: 4889 | |
H**r 发帖数: 10015 | 32 对啊…
【在 c******g 的大作中提到】 : 何必呢,搞个手机上网不就行了。
|
c*****h 发帖数: 14923 | 33 是的,小心别被炒
我都是每月花$30用ipad上私网上qq上mitbbs
公司网别弄敏感的东西
我上个月干了件傻事还被单位信息安全部门给请喝茶了。幸亏我们单位对员工都比较宽
容,饶是如此我那几天都胡思乱想快抑郁了。。。
【在 S*A 的大作中提到】 : 看公司firewall配置,lz 提到ssh, 那 : 假设 ssh 就是可以的。 : IT 封你家的 https 就可以了,不用封全公司的。 : BTW, : 自己打通一个 VPN 等于在公司网上开了个洞,你家的 VPN 就可以连进来不经过 : firewall 进来. 这个很多公司是非常忌讳的行为,甚至可以被开除。
|
i**e 发帖数: 6810 | 34 公司是27"屏幕,手机屏幕是1/50那么大啊
【在 t*****n 的大作中提到】 : tmobile 30刀 5G,随便用。比被开除了强多了。
|
i**e 发帖数: 6810 | 35 对着电脑屏幕用ipad是不是很明显?感觉就是在打游戏之类
【在 c*****h 的大作中提到】 : 是的,小心别被炒 : 我都是每月花$30用ipad上私网上qq上mitbbs : 公司网别弄敏感的东西 : 我上个月干了件傻事还被单位信息安全部门给请喝茶了。幸亏我们单位对员工都比较宽 : 容,饶是如此我那几天都胡思乱想快抑郁了。。。
|
d*****a 发帖数: 1319 | 36 电脑通过手机上网
【在 i**e 的大作中提到】 : 公司是27"屏幕,手机屏幕是1/50那么大啊
|
c*****h 发帖数: 14923 | 37 我们单位不管,只要别耽误干活
【在 i**e 的大作中提到】 : 对着电脑屏幕用ipad是不是很明显?感觉就是在打游戏之类
|
i**e 发帖数: 6810 | 38 电脑都在公司网络上的,同时上手机网,有办法split tunnel吗?
【在 d*****a 的大作中提到】 : 电脑通过手机上网
|
a*o 发帖数: 19981 | 39 我擦,吓尿了,不过现在公司好,大门全开啥也不封。
【在 S*A 的大作中提到】 : 看公司firewall配置,lz 提到ssh, 那 : 假设 ssh 就是可以的。 : IT 封你家的 https 就可以了,不用封全公司的。 : BTW, : 自己打通一个 VPN 等于在公司网上开了个洞,你家的 VPN 就可以连进来不经过 : firewall 进来. 这个很多公司是非常忌讳的行为,甚至可以被开除。
|
i**e 发帖数: 6810 | 40 那挺reasonable的。不过这样的公司你就是用电脑上上网
也应该没事吧
【在 c*****h 的大作中提到】 : 我们单位不管,只要别耽误干活
|
|
|
c*****h 发帖数: 14923 | 41 很多网站block掉了上不去
【在 i**e 的大作中提到】 : 那挺reasonable的。不过这样的公司你就是用电脑上上网 : 也应该没事吧
|
i**e 发帖数: 6810 | 42 嗯有这个问题。公司youtube时好时坏。估计网管自己看的
时候才打开,呵呵
【在 c*****h 的大作中提到】 : 很多网站block掉了上不去
|
t*********e 发帖数: 568 | 43 How about RealVNC forward port in comcast router?
Websense blocked every online remote desktop services, which sucks.
Now I have to work from home... |
c******g 发帖数: 4889 | 44 我们公司安全没有限制,从非死不可到油管都可以上。 |
t**********0 发帖数: 1700 | 45 手机tether是正道。VPN反而会招那帮傻逼的注意的。 |
i**e 发帖数: 6810 | 46 嗯。不過我同一個筆記本也要上公司無線網,就不好辦了。
有線網也存在不能split tunnel的問題
【在 t**********0 的大作中提到】 : 手机tether是正道。VPN反而会招那帮傻逼的注意的。
|
R********r 发帖数: 3415 | 47 回这个,真会被开除
【在 S*A 的大作中提到】 : 看公司firewall配置,lz 提到ssh, 那 : 假设 ssh 就是可以的。 : IT 封你家的 https 就可以了,不用封全公司的。 : BTW, : 自己打通一个 VPN 等于在公司网上开了个洞,你家的 VPN 就可以连进来不经过 : firewall 进来. 这个很多公司是非常忌讳的行为,甚至可以被开除。
|