繞過網絡防火牆 Nat and TAP-Win32 Adapter V9

tap win32 adapter v9

openvpn 安装结束后，Windows会出现一个新的虚拟网卡。這个好東西 vnic 网络加速器 幫助我們不受限制的對外串联交接。 OpenVPN 通过 tap Win32 adapter v9，可以建立三层IP隧道，虚拟二层以太网，自行分配ip，可以传送任何类型的二层以太网络数据。数 据也可通过LZO算法压缩。

用 route print 檢查計算机所有出口网关在 subnet 10.8.0.1.

网络地址转换（Network Address Translation  NAT，叫做网络掩蔽 或 者IP掩蔽）是一种在IP数据包通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术。这种技术被普遍使用 私有网络中 OVPN 提供任可一端口: 常開的 port 80  https 443 等  网商,學校,公共也無從封閉。

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 – o  venet0 -j  SNAT –to  Public ip
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
這就是把所有私人网络 vpn 10.8.0.0 255.255.255.0 的目的地掩蔽到另一公用ip了。

加密 匿名 網絡Dns連接  10.8.0.1

Virtual Tunnel 私营隧道是一个全功能的的虚拟专用网
Openvpn  实现建立接到我们服务器。用一个加密的隧道，保护您的数据拦截和封锁。
当你使用我們私营隧道來浏览网页时可隐藏自己的实际位置。保护您的计算机。

• 加密 您的电脑与我们的的服务器私营隧道之间的所有数据进行加密。
• 保护采用先进的DNS技术防止您恶意。
• 隐私你所有的互联网流量退出的ovpn我们的服务器，防止网站看到您的IP地址的其他设备

在国内上网的网民可能会发现，当访问一个不存在（或被封）的网站时，会自动跳转到一个没打算访问的网站，而这些网站往往充斥着满屏的广告，这些充斥着广告的页面严重影响了我们的上网体验，这一现象是由于卑鄙的运营网商ISP进行DNS劫持造成的！

• 聯接了我們的服務器  我們会自動提供最快最準的 DNS解析 。

你們也可测试自己的DNS  在cmd    c: prompt $t  ＞HH:MM:SS.SS                                     nslookup facebook.com 8.8.8.8  就可查看DNS所用的時間 ⊙

C:\Documents and Settings\you>prompt $t
20:59:36.39nslookup facebook.com 10.3.0.1
Server:  allili.com
Address:  10.3.0.1

Non-authoritative answer:
Name:    facebook.com
Addresses:  66.220.149.11, 69.171.224.11, 69.171.229.11
20:59:39.25 - 20:59:36.39 = 0.93 ns

因为10.8.0.1 是区域网络，所以Windows是会优先查询局域网。这样Ovpn私营隧道的局域网 10.8.0.1 server: ns.allili.com 查询的请求是 最快最準的 DNS解析结果 优先返回你的計算机上。 因此可以避免給那所谓great wall 污染了纯洁的DNS。

ping  ns.d-n-s.name  看看用多少時間

我們也有沒 受污染 dns服务器 openvpn dns  10.3.0.1   免费下載

    OpenVPN的安装过程（Windows xp）

•    下载OpenVPN的软件  按我下载  官方下载 http://openvpn.net

点击下载链接，下载安装文件 openvpn.exe。下载成功后，开始程序安装－＞用双击安装文件。 安装流程开始。

点击安装 然后单击“下一步”

阅读服务条款后，点击I Agree 同意进入下一步继续安装。

先指定你想 Openvpn 要的安装路径，默认的安装路径 C:\Program Files\OpenVPN ，     然后按Install 进入安装的下一步。（请稍候等待）

出现硬件安裝示后，点击“仍然继续”进入下一步。是虛似网卡的安裝过程也是重要的一步.

OVPN 软件安装成功，点击Finish 完成整个自由免費Openvpn安装流程。在你的桌面上應多了一个 OpenVPN GUI  捷徑 。

跟随就要把灵魂放進去  使這个軟件成你唯一的穿墙壁 破封网的工具。

下载 我们犮给你的 user.zip 文件內是 包括 密钥,指纹档和 证书 

解压缩user.zip 所有密钥,指纹档和 证书

複製和粘貼到 C:\Program File\OpenVPN\config 内

在桌面上双击 OpenVPN GUI 的捷径

在桌面右下角的任务栏会出现一个红色的图标，然后   右键点击红色图标，选择Connect
任务栏的红色图标会变为绿色，此时ovpn已经顺利链接，你可以打开你想打开的网页。

如果你是付全费的vip用户 你更可选择我们其它的服务器 可除时互换 选最皆最快的路径

如果你使用 Win 7 两个考虑的要点

1.  以系统管理员身分执行
2. 隐藏任务栏下

为什为要用這個開源軟件

確保安全 不留踪迹  不被追踪

OpenVPN 是使用Static key驗證的 服務器及客戶端都有钥匙 對數據進行加密和解密，也就是常常說的對稱的加密.

對於OpenVPN使用 Transport Layer Security TLS mode，首先Server和Client要有相同CA簽發的證書，雙方通過交換證書驗證雙方的合法性以決定是否建立VPN連接，然後使用對方CA把自己目前使用的數據加密方法（類似於密鑰）加密後發送給對方。

所以只有對方CA對應的Private key才能解密該字串，保證了此密鑰的安全性，並且此密鑰定期改變，OpenVPN允许参与建立VPN的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。

由于使用对方CA加密的，所以只有对方CA对应的Private key才能解密该字串，保证了此密钥的安全性，并且此密钥定期改变，对于窃听者来说，可能还没有破解出密钥，通信双方已经更换密钥了。

OpenVPN提供 了两种虚拟网络接口：通用Tun/Tap驱动，Windows TAP Virtual ethernet adapter. 我們可以除意更改网関通路。

OpenVPN 通过 VNIC，可以建立三层IP隧道，虚拟二层以太网，自行分配ip，可以传送任何类型的二层以太网络数据。数 据也可通过LZO算法压缩。

OpenVPN提供任可一端口: 常開的 port 80  https 443 等  网商,學校,公共也無從封閉。

OpenVPN 网络地址转换（Network Address Translation NAT )穿透力特强，支持HTTP代理，对动态地址支持很好.Remote Dyn ip address.

最後也是最重要的 DNS  也可在服務器上成為一體.

在最優先和最快的 情況下為你們準確解析网域名

翻牆專題：什么最安全的方法

•  代理
•  vpn
• https tunnel
• Openvpn