Not in Education, Employment, or Training

NULL

Wandsea — Sat, 04 Jun 2011 03:55:53 +0000

教育网内Openwrt路由器使用ipv6线路连接国外OpenVPN上网

Wandsea — Sat, 09 Apr 2011 17:01:02 +0000

好长的标题.好处有两个,学校的ipv6是免费的,而且自带穿墙.

手边需要wifi的设备越来越多了,特别是在入了Motorola defy之后发现寝室没wifi的话流量太大.

支持Openwrt的设备可以在淘宝找到,大亚的DB120或者是贝尔的RG100都可以.ROM要是S29的(据说M29刷机不方便)

下面针对DB-120说明.

openwrt固件:http://downloads.openwrt.org/backfire/10.03.1-rc4/brcm63xx/openwrt-RG100A_DB120-jffs2-128k-cfe.bin

按住reset开机,直到红灯常亮,Lan4与电脑相连,电脑ip 192.168.1.2,浏览器载入192.168.1.1进入刷机页面(RG100需要一个刷机密码请自行Google),载入上述固件.

等待5分钟左右(重启完毕+一些时间),电脑与lan1口相连,lan4口接外网.

电脑浏览器载入192.168.1.1,空密码进入,进行基本配置(wan口ip地址,wifi设置,root密码)

在终端(windows下载putty)下,连接root@192.168.1.1(此时要保证能访问国外网站)

opkg update
opkg install kmod-ipv6 ip kmod-ip6tables ip6tables openvpn-devel
opkg install ntpdate
ntpdate pool.ntp.org

修改/etc/firewall.user,增加:

iptables -I FORWARD -o tun+ -j ACCEPT
iptables -I FORWARD -o eth+ -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.1/24 -j MASQUERADE

将openvpn的证书及ovpn配置文件通过scp复制进路由器的/etc/openvpn

把学校提供的外网连接关闭,尝试是否现在openvpn还能够联通?

Nginx下Dabr+itap的配置

Wandsea — Tue, 11 Jan 2011 05:14:51 +0000

主要就是nginx的rewrite要自己写一下.

dabr放在"/dabr",itap在"/dabr/itap"

nginx的rewrite规则

   location /itap/ {
      if (!-e $request_filename) {
         rewrite . /itap/index.php last;
      }
   }
 
   location / {
      if (!-e $request_filename) {
         rewrite ^/(.*)$ /index.php?q=$1 last;
      }
   }

/dabr/common/user.php

$authorise_url = 'http://example.com/dabr/itap/authorize?oauth_token='.$token['oauth_token'];

ipv6环境下OpenVPN的ip6tables规则设置

Wandsea — Mon, 10 Jan 2011 11:56:36 +0000

主机开启了ipv4和ipv6环境下的OpenVPN服务,iptables对于INPUT和FORWARD默认采取DROP规则

iptables配置如下,###的部分需要特别注意.(快一个小时被浪费在这上面OTL)

有一种说法是说这个主机的ipv6环境是基于ipv6tunnel上搭建的,但是这个主机是通过一个ipv6网关对外访问的,为什么仍然必须要让ipv6这种包通过呢?
iptables -A INPUT -p ipv6 -j ACCEPT
ip6tables -A INPUT -p ipv6 -j ACCEPT

今天试了一下确实是不需要的,搞错了,只要icmpv6能通过就可以了

iptables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -i lo -j ACCEPT
 
iptables  -A INPUT -p all -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p all -m state --state RELATED,ESTABLISHED -j ACCEPT
 
iptables  -A INPUT -i tun+ -j ACCEPT
iptables  -A FORWARD -i tun+ -j ACCEPT
ip6tables -A INPUT -i tun+ -j ACCEPT
ip6tables -A FORWARD -i tun+ -j ACCEPT
 
##########
ip6tables -A INPUT -p icmpv6 -j ACCEPT
##########
 
iptables  -A INPUT -p udp --dport 1194 -j ACCEPT
ip6tables -A INPUT -p udp --dport 1194 -j ACCEPT
 
iptables  -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables  -t nat -A POSTROUTING -s 10.8.10.0/24 -o eth0 -j MASQUERADE
 
iptables -A INPUT -s 10.8.10.0/24 -p all -j ACCEPT
iptables -A FORWARD -d 10.8.10.0/24 -j ACCEPT
iptables -A INPUT -s 10.8.0.0/24 -p all -j ACCEPT
iptables -A FORWARD -d 10.8.0.0/24 -j ACCEPT

教育网内Openwrt路由器使用ipv6线路连接国外OpenVPN上网

Hello world！

Wandsea — Sat, 08 Jan 2011 17:22:10 +0000

欢迎使用 WordPress。这是系统自动生成的演示文章。编辑或者删除它，开始您的博客！

收了一个128M的VPS用来搭建HTTP和VPN服务.

LNMP架构,用的是www.lnmp.org这里的安装包.

内存的话,把php-cgi的并发数减小至2,速度还是可以承受的.

不准备导入之前的日志.寒假再开始整理东西好了.

接下来专心考试OTL.

用了一个晚上配置这个好有罪恶感.= =..

测试下代码插件