HQY 一个和谐有爱的空间

本文介绍使用 StrongSwan 搭建 VPN 的过程，适合有一定 linux 基础的用户。本文使用的服务器1CPU,1G,  优惠码CentOS 8.3StrongSwan 5.8.2StrongSwan 简介StrongSwan 是基于 OpenSource IPsec 的 VPN 解决方案，官方网站：https://www.strongswan.org/ ，如果无法访问请使用科学上网，原因你懂的。本文描述从一个初始系统开始逐步完成搭梯的过程。一，准备阶段以

使用strongswan搭建ipsec环境，遇到了很多问题，查阅了大量资料和文档，做了大量尝试，将一些细节整理出来。本文假设读者有一定的基础知识，也清楚strongswan怎么安装和配置。1. 证书部署或更新后，必须重启strongswan服务使用证书进行身份验证是搭建Ipsec环境时最常用的一种技术，证书的生成可以向第三方CA机构申请，也可以自己使用自签名CA根证书来签发。本文采用后一种方式。strongswan使用pki工具来创建证书，1）创建CA自签名根证书及私钥文件：#ipsec pki

利用 StrongSwan 搭建多终端实用 VPNWritten on May 19, 2015最近离职和 on-board 一起忙，唯一一点时间都拿去无氧了，基本没研究业余技术。目测这种状态至少还会维持一个月。谢谢美帝的教授支持，不过今年真的来不及了，来年再做决定吧。常见 VPN 名词解释PPTP：古老的 VPN 模式，其基本原理就是在原 IP 包的基础上加个包装。未加密，易拦截，依赖 GRE 协议，加上 MTU 问题，感觉只有内网使用场景。L2TP：其实跟 PPTP 类似，但使用 UDP，并

StrongSwan 是 Linux 上 IPsec 的开源实现项目。是已停止的 FreeS/WAN 开源项目的一个分支，同属 FreeS/WAN 后代的还包括 OpenSwan 和 LibreSwan 。首先，对 IPsec 有个简单的了解。IPsec 是一种安全 VPN 协议，用于端到端通信安全，连接多台计算机建立虚拟局域网。IPsec 位于 OSI 模型的第三层网络层，同属这层的是 IP、ICMP 这些协议，TCP 、UDP 是第四层传输层，想要在互联网中传输离不开互联网协议，所以 IPs

https://www.jixing.one/vps/v2ray-xui-v2rayn/1.前言V2Ray，是Victoria Raymond以及其社群团队开发的Project V下的一个工具。Project V是一个工具集合，号称可以帮助其使用者打造专属的基础通信网络。Project V的核心工具称为V2Ray，其主要负责网络协议和功能的实现，与其它Project V通信。V2Ray可以单独运行，也可以和其它工具配合，以提供简便的操作流程。开发过程主要使用Go语言，Core采用MIT许可证并开

Today we are happy to release the source code of a project we’ve been working on for the past few months. It is called BoringTun, and is a userspace implementation of the WireGuard® protocol written in Rust.A Bit About W

传统的frp、ngrok虽然可以达到内网穿透的效果，但是对于全端口映射是非常不方便的，因此想到使用Wireguard和RouterOS将服务器的ip分配给本地的方案。参考这个大佬的链接：https://aoyouer.com/posts/wireguard-l3-forward/主要分为以下几个过程：1、开启net.ipv4.ip_forward2、安装wireguard3、配置wireguard服务端4、更改ssh端口5、routeros配置wireguard6、添加路由规则7、测试1、开启n

https://github.com/vaxilu/x-ui x-ui支持多协议多用户的 xray 面板功能介绍系统状态监控支持多用户多协议，网页可视化操作支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http支持配置更多传输配置流量统计，限制流量，限制到期时间可自定义 xray 配置模板支持 https 访问面板（自备域名 + ssl 证书）支持一键SSL证书申请且自动续签更多高级配置项，详见面板安装&升级bash&n

https://luotianyi.vc/5252.htmlWARP是CloudFlare提供的一项基于WireGuard的网络流量安全及加速服务，能够让你通过连接到CloudFlare的边缘节点实现隐私保护及链路优化。其连接入口为双栈（IPv4/IPv6均可），且连接后能够获取到由CF提供基于NAT的IPv4和IPv6地址，因此我们的单栈服务器可以尝试连接到WARP来获取额外的网络连通性支持。这样我们就可以让仅具有IPv6的服务器访问IPv4，也能让仅具有IPv4的服务器获得IPv6的访问能力

https://developers.cloudflare.com/warp-client/get-started/windows/ WindowsDownload Cloudflare WARP for Windows from Microsoft App Center ↗ or 1.1.1.1 ↗.Go to your predefined download folder and open the executable file to ins

Cloudflare launched ten years ago to keep web-facing properties safe from attack and fast for visitors. Cloudflare customers owned Internet properties that they placed on our network. Visitors to those sites and applications enjoyed a faster experien

https://blog.cloudflare.com/zh-cn/warp-for-desktop/这篇博文也有 English、Deutsch、日本語 和Français版本。Cloudflare 于十年前诞生，以确保 Web 资产免受攻击并加快访问者的体验为己任。Cloudflare 客户将他们拥有的互联网资产放到我们的网络上。访问者访问这些站点和应用程序能享受到更畅快的体验，但若访问 Cloudflare 网络外的互联网资产，速度并不是同样迅捷的。过去几年，我们开始打

1.1.1.1 —— 使 Internet 更快的免费应用。if (/iPad|iPhone|iPod/.test(navigator.userAgent)) { document.documentElement.setAttribute('is-ios', '') }html { --section-gutter-size: 8em; } .PerformanceSection--familiy-disclaimer { display: none; }1.1.1.1

https://microsoftedge.microsoft.com/addons/detail/%E5%85%8D%E8%B2%BBvpn-1vpn/dalhgafbhpdolibignjckpmiejgfddjp?hl=zh-hk

一键脚本默认只会开启单个端口以供使用。之所以这么做，是因为考虑到一般都是个人使用才会自己搭建属于自己的 Sh@dowsocks 服务端，所以在安装交互的时候，默认只要求输入某个端口即可。但如果你想要小范围内分享，那么你可能需要开启多个端口。目前主流的四个版本实际上都是支持多端口的，只不过开启的方法不太一样，本文的重点就是写一下针对不同版本的 Sh@dowsocks 如何开启多端口。注意：本文是以四合一版的正确安装和使用为前提条件的。一、Sh@dowsocks-PythonSh@dowsocks-

目前中国国内可用的免费v*n下载，当我们因为各种需要访问被屏蔽的网站或者服务时，使用v*n成为解决这个问题的好办法，那么2024年中国国内还有哪些可用的免费v*n、免费翻墙梯子、免费加速器？任何 v*n 的开发和服务器节点都是需要成本的，而不考虑盈利的公益 v*n 又很少，大部分免费 v*n 都通过广告或出售用户隐私的方式获利。甚至有不少免费 v*n 本身就是恶意程序，通过网络钓鱼获取用户的私密信息包括财务信息进而盗取用户钱财。在中国大陆，2024年好用的翻墙v*n已然不多，能用的免费加速器则更

https://winxray.org/ https://www.linuxssr.com/ https://www.linuxsss.com/ https://free-node.com/ https://clashchina.com/ https://shadowsocksool.com/ https://jmsnode.com/ https://bwgnode.com/ https://ssnode.org/ https://www.linuxcross.com/

组网神器ShadowsocksR安装与配置教程，实现远程办公（超详细）  注意:本教程用于公司、企业进行远程办公，不得用于非法行为，否则一切后果自负。teddysun SSR 是目前最流行的 SSR 一键安装脚本，可选一键安装 Shadowsocks-Python， ShadowsocksR， Shadowsocks-Go， Shadowsocks-libev 版 SS/SSR 服务器。脚本要求Debian 7+CentOS 6+Ubutu 12+脚本预览安装前的准备工作前期

组网神器ShadowsocksR安装与配置教程，实现远程办公（超详细）  注意:本教程用于公司、企业进行远程办公，不得用于非法行为，否则一切后果自负。SSR 搭建简介ShadowsocksR（简称SSR）是一种基于Socks5代理方式的加密传输协议，也可以指实现这个协议的各种开发包。ShadowsocksR分为服务器端和客户端，在使用之前，需要先将服务器端程序部署到服务器上面，然后通过客户端连接服务器端并创建本地代理。前期准备一台服务器，搭建ShadowsocksR服务器节点

简介： 组网神器WireGuard安装与配置教程，实现远程办公（超详细）注意:本教程用于公司、企业进行远程办公，不得用于非法行为，否则一切后果自负。01 引言wireguard官网地址：https://www.wireguard.comwireguard是什么？维基百科是这样描述的：WireGuard是一种实现加密虚拟专用网络(VPN) 的通信协议和免费开源软件，其设计目标是易于使用、高速性能和低攻击面；它旨在比IPsec和OpenVPN这两种常见的隧道协议具有更好的性能和更强大的功能