当前位置 :
& 利用VPS(OPENVPN)实现53端口穿越CMCC,CHINANET免费上网
粉:64&今访:349&文章:&1074&总访:&1075485位&&
先来说说怎么利用ChinaNet、CMCC免费上网。(cmcc和chinanet已经封堵了此漏洞，貌似，看你运气了！)
下面方法适合检验是否你的地区已封堵此漏洞！
1.你的CMCC是加没密的，可以联上，但打开网页要认证；
2.你获得了公网IP，不是192.开头的那个，用ipconfig /all确认；
3.ping 或其它网站能解析成IP，但不能ping通。
如果上面三步通过了，那么恭喜你，你可能有机会利用VPN通过chinanet或CMCC免费无线上网了！否则，则已经被封堵！
ChinaNet和CMCC都是基于页面认证的上网，要让客户端使用页面认证上网，就必须开通DNS服务和80端口，其中，DNS是udp53端口，网页是80端口，但是客户端上访问80端口就会被路由器重定向，但使用DNS服务器正常，也就是说，udp53
端口有国际权限。通过这一点，我们可以使用udp53端口来建立VPN，从而实现免费上网。
VPS上架设OpenVPN的教程多如牛毛，在此我就不详述了，记个流水帐，以便模仿与被模仿。
第一步：检测环境。
1.TUN支持。 OpenVPN需要TUN支持
用这个命令检测：
cat /dev/net/tun 如果返回信息为：
cat: /dev/net/tun: File descriptor in bad state
说明VPS支持TUN，否则给vps公司法Ticket，有的VPS重装系统之后还要重新发Ticket。
2.iptables_nat模块支持
这个模块检测方法不科学，仅供参考。如果有人能提供科学的检测方法，一定要告诉我哈。。
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
iptables: Unknown error
第二步：准备安装OpenVPN
很多教程都是用yum安装，这样固然有好处，便于后期维护。但是缺点也很明显，无法打补丁，我需要打IPV6补丁，所以用
编译安装。
我这里以/data/src为源码路径
mkdir -p /data/src
cd /data/src
wget /opensource/lzo/download/lzo-2.05.tar.gz wget http://swupdate.openvpn.net/community/releases/openvpn-2.2.0.tar.gz
wget /downloads/jjo/openvpn-ipv6/openvpn-2.2.0-ipv6-0.4.16.patch.gz
–no-check-certificate
安装openvpn所需环境openssl和gcc
yum install -y openssl-devel gcc
第三步：解压缩，打补丁，安装openvpn。
tar zxvf lzo-2.05.tar.gz
cd lzo-2.05
./configure && make && make install
解压缩openvpn并打补丁
tar zxvf openvpn-2.2.0.tar.gz
gzip -d openvpn-2.2.0-ipv6-0.4.16.patch.gz mv openvpn-2.2.0-ipv6-0.4.16.patch openvpn-2.2.0
cd openvpn-2.2.0
patch -p1 & openvpn-2.2.0-ipv6-0.4.16.patch
./configure && make && make install
mkdir -p /etc/openvpn cp -r ./easy-rsa/ /etc/openvpn
cp -r ./sample-config-files/server.conf /etc/openvpn/2.0/conf/server.conf
第四步，生成证书并更改配置文件
1.生成证书颁发机构(CA)
cd /etc/openvpn/2.0/
./clean-all ./build-ca
2.建立server key，一路拍回车，出现y/n的时候拍y即可。
./build-key-server server
3.生成客户端 key，client为客户端名，可修改一路拍回车，出现y/n的时候拍y即可。
./build-key client 4.生成Diffie Hellman参数
./build-dh
如果这里发生错误，请尝试：
openssl dhparam -out ./keys/dh1024.pem 1024
5.修改配置文件
vi /etc/openvpn/2.0/conf/server.conf
将里边的 port 改为 53
ca ca.crt cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem 后边的文件改为绝对路径
;push “redirect-gateway def1 bypass-dhcp”
前边的注释;删掉
给出一个使用53端口UDP协议的参考配置
port 53 proto udp dev tun
ca /etc/openvpn/2.0/keys/ca.crt cert /etc/openvpn/2.0/keys/server.crt key /etc/openvpn/2.0/keys/server.key dh /etc/openvpn/2.0/keys/dh1024.pem
server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt
push “redirect-gateway def1 bypass-dhcp”
keepalive 10 120
comp-lzo persist-key
persist-tun
第五步，启动openvpn，开启nat转发
openvpn –config /etc/openvpn/2.0/conf/server.conf
开启nat转发
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
如果不设置，你连上后只能在你和VPS之间建立VPN，在这里，10.8.0.0为server.conf里边server中的IP段。
到这里，openvpn服务器端的架设就结束了。
当然，想要让客户端连接上服务器，还需要在客户端上进行简单配置。
首先进入服务器/etc/openvpn/2.0/keys目录，将证书打包
cd /etc/openvpn/2.0/keys
find ./ -name “*.crt” -or -name “*.key” -not -name “server.key” -not -name “c.key” | xargs tar czvf
keys.tar.gz
然后把keys.tar.gz下载到客户端上就可以了
客户端配置样例
client remote ip 53 dev tun proto udp resolv-retry infinite
nobind persist-key persist-tun ca ca.crt cert client.crt key client.key ns-cert-type server
comp-lzo route-delay 2 route-method exe
用openvpn打开就OK啦。
正文部分到此结束
&《黑客攻防技术宝典Web实篇》是探索和研究Web应用程序安全漏洞的实践指南.作者利用大量的实际案例和示例代码.详细介绍了各类Web应用程序的弱点并深.............&&-
&《MSF魔鬼训练营》是MSF渗透测试领域难得的经典佳作,由国内信息安全领域的资深MSF渗透测试专家领衔撰写,详细讲解了MSF渗透测试的技术,流程,技巧............&&-
&《Web前端的黑客攻防技术A》是一门非常新颖且有趣的黑客技术,主要包含Web前端安全的跨站脚本（XSS）,跨站请求伪造（CSRF）,界面操作劫持这三大类............&&-
&《白帽子讲web安全》是根据作者若干年实际工作中积累下来的丰富经验而写成的，在解决方案上具有极强的可操作性,深入分析了各种错误的解决方案与误区............&&-
&《Web应用安全威胁与防治》本书是一本讲解Web应用中最常见的安全风险以及解决方案的实用教材。它以当今公认的安全权威机构OWASP制定的OWASP为.............&&-
&《XSS跨站脚本攻击剖析防御》是一本专门剖析XSS安全的专业书,适合网站管理人员,信息网络安全或相关工作从业者,软件开发工程师以及任何对Web安全技术............&&-
银河网安官网LINUX安全爱好者⑤区回复: 7 | 浏览: 439
| 字体: tT
精华0&注册时间&最后登录&阅读权限90&帖子505&积分3500&
经验值3138 &妈豆1336 &爱心活力豆0 &宝宝生日&地区:碑林区　　街道:碑林区　　
| 字体大小: tT
本帖最后由 依睿妈 于
21:20 编辑
移动CMCC M812 4G手机,目前只需要689元，在西安来说也是最低价，刚查京东上也得1099元,现在购买的客户再赠送8G的4G流量，如果有需要可电话联系：。
移动CMCC 为中国移动自己的品牌，机子的参数给大家发个图片，取货：北池头附近，如果有在高新的，可以直接到我公司过看机子都可以.有正规的售后,请大家放心.
& && & 中国移动M812详细参数
& && &&&触摸屏类型 电容屏，多点触控
& && &&&主屏尺寸 5.5英寸
& && &&&主屏材质 TFT材质（IPS技术）
主屏分辨率 像素
屏幕像素密度 267ppi 网络类型
单卡 4G网络 移动TD-LTE 3G网络 移动3G（TD-SCDMA），联通2G/移动2G（GSM） 支持频段 2G：GSM 850/900/G：TD-SCDMA 10-2025MHz WLAN功能 WIFI，IEEE 802.11 n/b/g&&导航 GPS导航，A-GPS技术，GLONASS导航，电子罗盘
连接与共享 NFC，WLAN热点，蓝牙
操作系统 Android OS 4.4 核心数 四核 CPU型号&&2GB
ROM容量 8GB 存储卡 MicroSD卡 扩展容量 32GB 电池类型
不可拆卸式电池 电池容量 3100mAh
操作系统 Android OS 4.4 核心数 四核 另免费上门更换移动4G卡，有需要发短信，我会联系，给大家提供上门服务，不用到营业厅排队办理，省时省力。需要换的亲，请大家给我发短信：留好地址和手机型号和手机号。
(145.55 KB, 下载次数: 0)
20:34 上传
下载次数: 0
(145.55 KB, 下载次数: 0)
20:35 上传
下载次数: 0
精华0&注册时间&最后登录&阅读权限80&帖子2157&积分23428&
黄太子他妈
经验值22589 &妈豆10483 &爱心活力豆0 &宝宝生日&地区:街道:
正想给移动号换个机子呢，不知道这个机子质量怎么样啊，耐摔不，跟华为8815比起来咋样，因为我娃老摔我机子，一年都换了两个手机了，感觉华为机子还是比较耐摔的。再一个移动的定制软件能卸载不？来自[]
精华0&注册时间&最后登录&阅读权限100&帖子1097&积分7223&
经验值7011 &妈豆3725 &爱心活力豆0 &宝宝生日&地区:莲湖区街道:桃园路街道
有没有存话费送手机的业务啊？
精华0&注册时间&最后登录&阅读权限90&帖子505&积分3500&
经验值3138 &妈豆1336 &爱心活力豆0 &宝宝生日&地区:碑林区　　街道:碑林区　　
近期没有，如果有通知您，目前这个机子是裸机。
精华0&注册时间&最后登录&阅读权限100&帖子1097&积分7223&
经验值7011 &妈豆3725 &爱心活力豆0 &宝宝生日&地区:莲湖区街道:桃园路街道
好的，O(∩_∩)O谢谢
精华0&注册时间&最后登录&阅读权限80&帖子2157&积分23428&
黄太子他妈
经验值22589 &妈豆10483 &爱心活力豆0 &宝宝生日&地区:街道:
怎么不回答我啊宝妈，移动软件能卸载不来自[]
精华0&注册时间&最后登录&阅读权限90&帖子505&积分3500&
经验值3138 &妈豆1336 &爱心活力豆0 &宝宝生日&地区:碑林区　　街道:碑林区　　
机子你放心，质量保证，有正规售后，手机上的移动自带软件都可以通过360卸载，想看机子可以到公司来看或自提都行，自提客户我们还有精美礼品赠送。
精华0&注册时间&最后登录&阅读权限90&帖子505&积分3500&
经验值3138 &妈豆1336 &爱心活力豆0 &宝宝生日&地区:碑林区　　街道:碑林区　　
大家最好给我打电话咨询或短信留言，我会回电话的，白天在单位比较忙，没时间上网，只能晚上回家，回复信息。
西安妈妈网首届”都市碎娃“微信评选大赛启动啦！在短短的不到一天的时间里，已经有650名妈妈参与到这个活动中了！
第600名网友也是华丽丽的诞生了！现在悬赏第1000名网友，会余个丰厚的大奖在等你哟！还等什么，快行动起来吧！
当妈必备神器
3D宝宝每日动态
孕育难题 10分钟有答案
亲子成长记
随时随地记录宝宝可爱瞬间
版权所有&&&&&&本论坛言论纯属发表者个人意见，与
当前时间:GMT+8,
增值电信业务经营许可证：&&&备案序号：
&&&粤网安备案号：7求cmcc-edu wlan 的账号密码，北京移动的免费体验_百度知道
求cmcc-edu wlan 的账号密码，北京移动的免费体验
我是北京高校的学生，现在北京移动做了一个活动，在高校可以搜到cmcc-edu的wlan, 只要有北京移动的手机号均可免费体验每个月120小时无限流量和时间的上网(前提要在高校内才能搜到)
由于我是联通卡-。-。所以求一账号 绝对免费的 。。不相信可以百度移动cmcc-edu wlan的活动
因为在北京所以一定要是北京的移动手机号才可以...北京移动手机号发送TYEDU 到10086 所得密码 。我的邮箱是
发送手机号和所得的密码 我成功登陆上去后就采纳给分. 感谢啊！！
我有更好的答案
按默认排序
发过去了～　有疑问请回复！
没有啊……
其他类似问题
17人觉得有用
北京移动的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁