大号防火墙 - HHTjim'S 部落格

V2R y安装尝试

作者：matrix 发布时间：2019年3月5日星期二分类：零零星星

昨天发现之前的连接服务端口被封了，还好重新切换之后就好了，原因应该是video-stream占用过大导致的。 😂 😂 😂
今天尝试启用V2，V2服务作用也是一样跨规则访问，使用和配置相比较ss也稍微麻烦一些。V2的客户端连接不需要账号/密码，只需要user ID和端口确保和服务器中的v2服务配置一致即可，加密方式也可以客户端自定义使用，还有就是要求服务端和客户端的本地时间不能相差>2min（时区不同不影响）。v2也涵盖了shadowsocks模块,配置添加即可添加相关连接账号。

操作手册：https://toutyrater.github.io

服务端环境：Ubuntu 16.04
客户端环境：macOs

安装

> wget https://install.direct/go.sh
> sudo bash go.sh

执行完成之后等待出现installed即表示安装完成

配置服务端

> vi /etc/v2ray/config.json #编辑配置文件

其中inbounds中的port表示服务器端需要开启的端口，客户端亦配置相同使用。
protocol 为使用的协议，测试使用v2的vmess，也可以使用shadowsocks
使用vmess协议就需要设置settings.clients[].id也就是unique唯一的uid,客户端亦配置相同使用。
uid是可以自定义的。

半自动配置：https://intmainreturn0.com/V2Ray-config-gen/

...
"inbounds": [{
    "port": 42626,
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "40dee6e3-030f-493d-8d11-d953747f2872",
          "level": 1,
          "alterId": 64
        }
      ]
    }
  }],
...

下面为简化使用的服务端配置：

{
  "inbounds": [{
    "port": 10089,
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "40dee13747f2872",
          "level": 1,
          "alterId": 64
        }
      ]
    }
  }],
  "outbounds": [{
    "protocol": "freedom",
    "settings": {}
  },{
    "protocol": "blackhole",
    "settings": {},
    "tag": "blocked"
  }],
  "routing": {
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "blocked"
      }
    ]
  }
}

说明：
10089和40dee13747f2872分别为端口和uid 自己修改使用就好。

启动服务

> sudo systemctl start v2ray #systemctl激活且启动服务

> service v2ray start|stop|status|reload|restart|force-reload  #相关操作

客户端连接

使用v2内核脚本命令行执行操作，需要手动修改config.json文件来配置地址端口和uid
https://github.com/V2Ray/v2ray-core/releases
macOs端可使用GUI图形界面客户端来连接配置

打开之后，顶部菜单栏出现的图标点击右键
顶部的loaded,Unload core表示启用和关闭。v2rayX也是使用官方的v2ray-core来二次开发初图形客户端方便使用。
PAC Model,Gloabal Model为PAC和全局代理
图片4422－V2R y安装尝试
点击configure打开配置界面
图片4417－V2R y安装尝试

左下方的「+」号来添加连接的服务器地址端口和user id，确保和服务端保持一直就可以了。

参考：
https://github.com/v2ray/v2ray-core

https://toutyrater.github.io/prep/install.html

https://www.v2ray.com/chapter_00/start.html

https://github.com/Cenmrev/V2RayX/releases

https://intmainreturn0.com/v2ray-config-gen/

https://www.youtube.com/watch?v=-z06k0654Wg

systemctl操作： https://www.cnblogs.com/lxjshuju/p/7183689.html

Let’s Encrypt 项目提供免费的SSl证书

作者：matrix 发布时间：2015年9月15日星期二分类：兼容并蓄资源零零星星

官网：https://letsencrypt.org
github: https://github.com/letsencrypt/letsencrypt

这将表示如果一个网站只是需要最基本的HTTPS加密，那么将无需任何花费购买SSL证书。

Mozilla、思科、Akamai、IdenTrust、EFF 和密歇根大学研究人员宣布了 Let’s Encrypt CA项目，计划为网站提供免费 ssl 证书，加速将 Web 从 HTTP 过渡到 HTTPS。

上个月才看到了这个消息，大咖阵容提供的公益项目。之前说好的9月份发布，怎么又推迟到了Q4 2015。
网站使用https协议非常不错。至少比普通网站多了一个绿色的标识，好看还安全~不容易被『挤挨服达不溜』监听到通讯内容。
BUT网站使用https协议必须要有SSL证书，大多都是收费的。不过目前也有免费的，沃通、CloudFlare。。。。。

沃通这些没用过，看到有这么好的公益项目那当然是首推！！值得等待。

Postscript:百度在前几个月都默默启用了全站SSL

阅读剩余部分 »

正确OpenWeiPN GUI上网姿势

作者：matrix 发布时间：2015年6月23日星期二分类：兼容并蓄资源

使用WeiPN Gate Client高科技上网的时候发现还有OpenVPN配置文件这种东东。没明白怎么用就查了查。原来还有个比较不错的上网选择，使用OpenWeiPN GUI。

OpenWeiPN GUI下载

官网http://openvpn.net/index.php/open-source/downloads.html
百度网盘http://pan.baidu.com/s/1FbrzC

使用

1.安装完成OpenWeiPN
2.找到软件安装目录下的config文件夹
README.txt
This directory should contain OpenVPN configuration files
each having an extension of .ovpn

When OpenVPN is started as a service, a separate OpenVPN
process will be instantiated for each configuration file.
意思就是喊你把.ovpn文件放置在此目录（config文件夹）

3.获取.ovpn文件
如果你有的话那就好，没有就请选择合适的上网地点：http://130.158.6.78/cn/
下载其对应的配置文件（.ovpn文件）到config文件夹。

4.打开软件OpenWeiPN GUI，最好请使用管理员权限运行
5.右键点击软件托盘图标选择好你的配置文件然后点击connect

怕是以后地址被qiang了，可以现在订阅他们的邮件。
http://130.158.6.78/cn/mail.aspx

参考：http://130.158.6.78/cn/howto_openvpn.aspx

免费公共WeiPN中继服务器-WeiPN Gate Client

作者：matrix 发布时间：2015年3月17日星期二分类：兼容并蓄记资源

微PN Gate 学术实验项目是一个由日本国立筑波大学研究生院运营的免费服务。
它和传统的代理服务器微PN的不同之处在于，它只提供一个平台，而来自世界各地的志愿者才是真正提供代理的人。
因此几乎永远也不用担心微PN Gate被和谐，因为各国的志愿者成千上万并且不断在变化。

网盘下载：http://pan.baidu.com/s/1nturEuH
官方下载：http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.03.16-build-9530.132084.zip

官网：
http://www.vpngate.net/cn/

食用方法：

下载软件压缩包，安装里面的exe应用程序

安装完成后双击“vpn Gate 公共 vpn 中继服务器”选择其中的一个服务器，单击右下角的连接即可！
更加详细的的教程请参照：
http://130.158.6.78/cn/howto_softether.aspx
http://www.vpngate.net/cn/howto_softether.aspx

参考：
http://free.com.tw/vpn-gate-client/
http://ihuan.me/2035.html

Android端谷歌账号无法登录

作者：matrix 发布时间：2014年5月5日星期一分类：兼容并蓄统称移动端资源零零星星

Android端登陆Google账号提示：无法登录，与Google服务器通信时出现问题请稍后重试。

以前用的时候都是好好的，不知道怎么搞的就无法登陆Google账号。

网上一查才晓得是天朝的大号防火墙导致的，还好找到有软件解决。

Hosts修改工具 SmartHosts
网盘备份：http://pan.baidu.com/s/1kTyvlwb

说明：

安装时要授予ROOT权限

选择第一项，应用Smarthosts

选择Android & Google Serivices和原始hosts文件内容，可根据不同情况选择

保存后回到主页面，选择切换hosts文件 -->> 切换至SmartHosts版本hosts文件, 保存后再重启手机就可以正常使用谷歌服务了。

测试截图来自MI2S.

版本信息阅读剩余部分 »

使用smarthosts来范·蔷

作者：matrix 发布时间：2013年9月17日星期二分类：兼容并蓄资源零零星星

smarthosts能干啥子你懂得，大号防火墙嘛

可以顺利打开一些网站，提高某些国外服务的打开或下载速度。

地址：https://code.google.com/p/smarthosts/

目前迁移到：
~~https://www.projecth.us/sources~~
https://github.com/zxdrive/imouto.host/blob/master/imouto.host.txt
https://www.dropbox.com/sh/lw0ljk3sllmimpz/sMifu8lErM

使用：

修改电脑里的hosts文件为smarthosts里面的北京服务器1内容。

win系统路径：c:/windows/system32/drive/etc/hosts

修改hosts文件，建议把文件拖到桌面后再用记事本修改，之后再放回etc目录里面。

说明：

某些网站需要您使用https方式打开，例如:

Facebook: https://www.facebook.com 建议多尝试。

之后咱去推特、facebook都谋问题啦

在线袋里搜索-cybersyndrome

作者：matrix 发布时间：2013年8月5日星期一分类：兼容并蓄写资源趣站

cybersyndrome提供Dàilǐ服器的搜索。

理论上大部分国家和地区的都能找到，前提是需要输入国家代码。非JB实用的~

地址：www.cybersyndrome.net

一般的山姆大叔：us

英国：uk

日本：jp

其他的可以参考国家代码及美国各州缩写.xls

HHTjim'S 部落格