网云科技

标题: 搭建了一个WIN2012，想要过墙给内网做代理的，发现各种问题 [打印本页]

作者: hxgjl8 时间: 2016-3-29 18:00
标题: 搭建了一个WIN2012，想要过墙给内网做代理的，发现各种问题

WIN2012 开DHCP 再开NAT服务客户端可以访问国内的，但是还是被墙，还是只有win2012能访问，软件的自带共享只支持手持端设备。

求大神支招，怎么才能解决这个问题。这个问题解决简直造福人类。。

作者: y9f9e181 时间: 2016-3-29 18:00

ios端已经基本被封废了。。。这个我还真不知道，我自己IOS都没开启过。听说SS 被封了？

作者: fyktuu 时间: 2016-3-29 18:00

它这个软件也怪，不支持IE代理，手持设备的全部可以代理。

作者: p0sfnn4 时间: 2016-3-29 18:00

恩。。

我只是在某些资料中看到过，说是Windows不支持多网关的网络。
所以多余多 WAN ，配置起来比较麻烦，个别情况需要手动设置路由表。

远程访问服务算是一个路由，因此要用的话，至少你给把客户端的网关指定为这个机器才可以。
不过，你可以开启V~P~N 拨入，只是路由表个问题还是是需要解决。。

作者: t57zze 时间: 2016-3-29 18:00
别装windows，装centos，然后按下面的脚本来：
                              yum install -y ppp iptables pptpd

vi /etc/pptpd.conf

#localip 192.168.0.1  修改localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245  修改remoteip 192.168.0.234-238,192.168.0.245

vi /etc/ppp/options.pptpd

#ms-dns 10.0.0.1  修改ms-dns 8.8.8.8
#ms-dns 10.0.0.2  修改ms-dns 8.8.4.4

vi /etc/ppp/chap-secrets  添加用户名 pptpd 密码 *

vi /etc/sysctl.conf

net.ipv4.ip_forward=0  修改net.ipv4.ip_forward=1
net.ipv4.tcp_syncookies= 1  修改#net.ipv4.tcp_syncookies= 1

sysctl -p

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -jMASQUERADE

/etc/init.d/iptables save

service iptables restart

/etc/init.d/pptpd restart

/etc/init.d/pptpd restart

chkconfig pptpd on

chkconfig iptables on

作者: r3j43yt 时间: 2016-3-29 18:00
teardrop 于 2015-9-11 12:54 编辑

一般的GO Agent估计可以应付。

要稳定和快捷的反墙，那买V.P.N服务吧。

作者: mov9iy 时间: 2016-3-29 18:00

科学上网我用的AC68确实简单，但是没想象的那么稳。我研究下Squid，非常感谢

作者: lozfhxt 时间: 2016-3-29 18:00
客户端的浏览器应该使用代理服务器的设定，一般使用HTTP代理就可以了，有要求的话可以使用Socket5代理。

作者: cyjvy59 时间: 2016-3-29 18:00
HomePlan有，我不是为了省钱，我是想知道这方面的技术。我基本上解决了就剩下科学上网了

作者: 105ppwf 时间: 2016-3-29 18:00
求你们别再公开讨论这个软件了，ios端已经基本被封废了还不够吗？这个协议本来就是单机浏览器使用的，要分享就去买addons，或者HomePlan，根本就是全套完整方案都不用你自己折腾，他比别家贵是因为服务好，不要觉得多花了钱不用回本不舒服

作者: mpibxwu 时间: 2016-3-29 18:00
。。。。

首先，你这个开启的这个服务不是代理，这是路由。。

其次， Win下，不太支持双网关。因此，对于要走代理的，可能需要手动修改路由表。。（有个脚本。。。可以代劳）

最后，那个远程服务配置的好像不正确。，貌似都没有获得IP。。

解决方案

1，如果要实现自动科学上网的话，有必要对现有的路由器做处理（比如开源固件，或安装某些工具） OR，把这台服务器作为软路由。

2，在这台机器上安装一个代理服务，什么都可以，比如 Squid 。（其他反向代理也可以，推荐这个主要是自己配置过一次。。）。然后在其他机器上手动设置代理，或者插件，来自动跳转访问。。

欢迎光临网云科技 (http://www.8x6x.com/)