通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
mythcry
V2EX  ›  VPS

在 VPS 装 IPSEC 到底 ocserv 好还是 strong swan

  •  
  •   mythcry · Jan 18, 2016 · 1480 views
    This topic created in 3778 days ago, the information mentioned may be changed or developed.

    如题,我的 vps,digitalocean centos6.5,装哪个好点?
    我在别人的 bandwagonhost 装了 strongswan 数据显示 allocated mb 200+。

    13 replies    2016-01-21 18:52:10 +08:00
    kid424
        1
    kid424  
       Jan 18, 2016 via iPhone
    看需求。 sw 折腾自动路由表更麻烦些, ocserv 据小道消息, ios8 开始限速 2mbps
    datocp
        2
    datocp  
       Jan 18, 2016 via Android
    用 ocserv ssl vpn ,支持 udp 加速,支持定义端口。可能受制 tap 端口,实际搬瓦工 debian 8 通过 vpn 连接 http 方式 wget ,单线程峰值 2MB/s 。但是 openwrt 下的 openconnect 性能非常差劲才 1000kbps 。 centos 6.5 有可能太老了,要编译一堆的依赖。
    目前用的是 softether 这才是最 NB 的 vpn 软件,无限虚拟 hub 概念,服务器既可以客户端方式将 3 个 vps 连接在一起,又可以做为服务器端用 iproute2 接入,它的组网最灵活。但是常见的 l2tp 可能,搬瓦工的线路电信可能存在分时段不能连接, vultr 目前没问题。
    strongwan 。。。我以为很有耐心折腾了,竟然玩不转这个东东,各种客户端兼容,各种不成功。放弃

    目前 softether+ocserv 足够。
    princeofwales
        3
    princeofwales  
       Jan 18, 2016
    softether+ss ,足以
    a629
        4
    a629  
       Jan 19, 2016
    也可以试试这个 github.com/gsliepen/tinc
    ocserv 性能发挥不如 openvpn
    目前感觉最好用最稳定的就是加了混淆的 openvpn 了
    目前混淆的 openvpn+ocserv (这要是可以用思科自己的最新的客户端支持的平台多)
    另外感觉中国人每天都在翻墙上浪费了比较多的时间
    做点别的不好吗?
    a629
        5
    a629  
       Jan 19, 2016
    @datocp ocserv debian 和 epel 已经都有 release 了 centos7 加 epel 可以 yum 直接装了 不用编译了 debian 也进 unstable 了 添加 unstable 源可以直接装了 centos6 和 ubuntu 还需要自己编译的 其实必选的依赖就是 libgnutls28-dev 和 libev-dev 其他的就是自签证书的工具 ocserv 网站的文档用的是 certtool 其实直接用 openssl 更简单 自己有证书也可以的
    kid424
        6
    kid424  
       Jan 19, 2016
    突然想起来一点, ocserv 支持 tcp 协议还能换端口,相对来说应该更稳定
    a629
        7
    a629  
       Jan 20, 2016
    @kid424 可以用 tcp 完成认证连接过程再用 udp ,当 udp 有问题时也可以再使用最初用 tcp 建立的连接,所有断线的概率大大降低了,应该比较稳定的,其实 ocserv 最灵活了,单 tcp 也能用, tcp 和 udp 也可以一起用,只不过单用 tcp 稍慢一些,不像 openvpn 上 udp 和 tcp 只能选一种用,只用一个端口
    a629
        8
    a629  
       Jan 20, 2016
    @kid424 如果想用多个随机的端口用 udp 的 也可以看看这个项目 https://github.com/bigeagle/gohop
    kid424
        9
    kid424  
       Jan 20, 2016
    @a629 ocserv 启用 udp 的时候,图片经常要么加载很慢,要么无法完成加载。这个有没有什么办法?
    datocp
        10
    datocp  
       Jan 20, 2016
    udp 流量也要看情况的,以前搬瓦工的情况就是晚上 UDP 流量很好。

    但是在类似 vultr 这种使用锐速 tcp 加速看起来还是屏蔽 udp 端口好点, softether 也是有 udp 加速的而且会自动切换是否使用 UDP 加速,按最近在 vultr 搬瓦工的测试情况,依然是白天 tcp/udp 都没问题,晚上 udp 也是烂得很。电信网络只能以抽风来形容,开心几天,生气几天。。。
    a629
        11
    a629  
       Jan 20, 2016
    @kid424
    @datocp 多数情况应该还是出国线路的问题造成的 和配置参数应该关系不太大 我用默认参数 再国内的天翼云内蒙古呼和浩特机房 我再上海电信用 cn2 连 anyconnect 最长有 14 天没断过线的 用的 tcp 和 udp 都是 443 端口 如果线路不太好 试试改一下 output-buffer 参数看看有效果吗 我也改过很高或者很低的缓存值 但感觉都没什么效果 尤其是在线路不好的国外的机器 像连我在加拿大 ovh 的机器就这么设置也不太快
    itsme
        12
    itsme  
       Jan 21, 2016
    @a629 天翼云内蒙古机房是走 cn2 线路吗?不知道国内有没有机房是国内就走 cn2 的。
    a629
        13
    a629  
       Jan 21, 2016 via iPhone
    @itsme cn2
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2864 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 05:16 · PVG 13:16 · LAX 22:16 · JFK 01:16
    ♥ Do have faith in what you're doing.