免费翻墙软件翻墙软体一直是大陆朋友迈向网路自由的工具之一，功能类似的「无界浏览」，知名的翻墙软体「自由门」，安装之后稍微设定一下就能突破网路封锁的限制，连线到被禁止的网！但這些软件很快便被封杀

翻墙 隔绝外界信息的中國防火长城（GFW）是中国网民日常生活中最确切感受到的「墙」。

Fan墙 从2008年开始，出现在百度知道上的「怎么能fan墙」（避开敏感词，用拼音fan代替汉字「翻」「帆」）越来越多，从求邮件发以及下面留下的QQ邮箱的数 量，都说明了这道无形的墙的阴影遮住了太多人，导致大量免费翻墙软 翻墙服务被封锁，「自由门」、「无界流览」、「tor」，各种Twitter 的API，只要公开传播出来，都会第一时间被封。一家翻墙软体的卖家店铺，在新浪微博公开推荐过，当天晚上就已经发现网站无法访 问。

翻墙之后 小心行踪。 最新的OpenVPN技术标准能够采取2的128次方位数加密，以目前的全球技术 发展水准来看，根本无法破解。）

蚂蚁翻墙的感悟                                 文章來自网

有两只蚂蚁想翻越一段墙,寻找墙外头的食物。一只蚂蚁来到墙脚就毫不犹豫地向上爬去,可是每当它爬到大半时,就会由于劳累、疲倦而跌落下来。可是他不气馁,一次次跌下来,又迅速地调整自己,重新向上爬去。另一只蚂蚁观察了一下,决定绕过墙去。很快地,这只蚂蚁绕过墙来到食物前。

另一只蚂蚁观察了一下，决定绕过墙去，这只蚂蚁绕过墙来到食物前，开始享受起来。

而另一只蚂蚁还在不停地跌落下去又重新开始。

两只蚂蚁的活动给我们带来很多思考：

第一只蚂蚁的精神值得我们学习，做任何事要坚持，为了实现目标百折不挠，契而不舍，奋斗努力，但太死板，坚持有余而灵活不足。坚持过了头叫做顽固愚昧，僵化，坚持的同时要想办法，目的地不变，但“条条大路通罗马”，有很多方法和途径，不能吊死在一棵树上；更不能接到工作马上着手就做，应该有计划、讲策略，看怎么样做最好，能走捷径何必要绕远，关键是到达目的地，实现目标。

第二只蚂蚁是很聪明的，知道观察，会开动脑筋，很灵活机敏，知道了第一只蚂蚁的路行不同，反思总结，马上换方向，从另一条路到达目的地，完成任务，开始享受自己的成果美味。但从另一个角度讲，太灵活了，有时候容易失去目标，坚定坚持不足，善变，容易放弃，“打一枪换一个地方”，因此“度”要掌握好，在坚定目标的前提下，灵活机动，完成任务。

两只蚂蚁折衷平衡很重要，我们既要坚定目标，去行动，去全力以赴去追求，又要灵活机动，多动脑筋多想办法，有睿智，活而不死，坚而不变，直至最终完成任务，实现我们的目标，才是问题关键之所在。

决定了

tap-win32 adapter v9 繞過網絡防火牆 

旧版本 tap win32 adapter v8

繞過網絡防火牆 Nat and TAP-Win32 Adapter V9

tap win32 adapter v9

openvpn 安装结束后，Windows会出现一个新的虚拟网卡。這个好東西 vnic 网络加速器 幫助我們不受限制的對外串联交接。 OpenVPN 通过 tap Win32 adapter v9，可以建立三层IP隧道，虚拟二层以太网，自行分配ip，可以传送任何类型的二层以太网络数据。数 据也可通过LZO算法压缩。

用 route print 檢查計算机所有出口网关在 subnet 10.8.0.1.

网络地址转换（Network Address Translation  NAT，叫做网络掩蔽 或 者IP掩蔽）是一种在IP数据包通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术。这种技术被普遍使用 私有网络中 OVPN 提供任可一端口: 常開的 port 80  https 443 等  网商,學校,公共也無從封閉。

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 – o  venet0 -j  SNAT –to  Public ip
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
這就是把所有私人网络 vpn 10.8.0.0 255.255.255.0 的目的地掩蔽到另一公用ip了。

破网管封锁的神兵利器

Tap-win32虚拟网卡

Tap-win32虚拟网卡并不包含任何实际硬件，仅仅是一个驱动，该驱动中包含了一个DHCP服务器程序，可以回复DHCP协议的offer/ack/nak数据包。该驱动的DHCP服务器的参数是可配置的。

tap-win32驱动分为三大部分，首先它作为一个网卡驱动和NDIS中间驱动接口并且设置了一些回调函数，第二部分是一个DHCP服务器，但是这个DHCP的功能是简化的，这部分不和 NDIS接口。二者的关系在NDIS的网卡发送数据的回调函数中体现，网卡发送数据的回调函数中将特殊处理DHCP数据包，然后直接回复。第三部分，tap-win32实现了一个可以读/写/控制的文件，导出给用户态程序比如OpenVPN作为接口。

现在当你连接 openvpn 那么你就没有需要在每一个浏览器设置代理地址 .直接浏览就可以

Tap 等同于一个NIC Network Interface Card 网设备，它操作第二层数据包如网数据帧。
TUN 模拟了网路层设备，操作第三层数据包比如IP数据封包。
作业系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据，
用户可以像操作硬体网路设备那样，通过TUN/TAP设备发送数据。

TUN/TAP被應用於虛擬私有網路 的程式如下列

OpenVPN，Ethernet／IP over TCP／UDP；encrypted, compressed
tinc (protocol) [1], Ethernet/IPv4/IPv6 over TCP/UDP; encrypted, zip
VTun [2], Ethernet/IP/serial/Unix pipe over TCP;
OpenSSH
ICMPTX [3], IP over ICMP (ping)
NSTX [4], IP over DNS
HTun [5], IP over HTTP
coLinux，Ethernet／IP over TCP／UDP
Hamachi
VPN-X 用Java封裝的TAP驅動，並實現了P2P/SSL VPN

virtual machine networking
Bochs
coLinux
QEMU
Hercules (S/390 emulator)

TUN/TAP設備驅動程序能支持如下平台：
FreeBSD
Mac OS X
Linux，
Microsoft Windows
OpenBSD
NetBSD
Solaris Operating System

最近，我决定尝试使用OpenVPN的连接到美國的服务器，这反过来，使用适配器TAP- Win32的模拟器称为的这些VPN服务之一。问题是，这个适配器是限制为10Mbps，比我的互联网连接是有点慢。浏览网没有成功，就找到一个修复。如果该适配器可升级/修改或另一个适配器可使用或可？

TAP – Win32 v9  适配器报告 10 Mbps 是假的数目;实际速度取决于你的设置，openvpn 可以达到80 Mbps的，Win7的64位客户端的 Linux64 位openvpn服务器。

客户端和服务器 OVPN CONFIG，你也可以尝试降低 TAP – Win32 适配器两端的MTU，使用

tun-mtu 1400