eMule.电骡.用.OpenVPN.获取.HighID.配置教程

1113

刘荣星的博客 2018-06-13 323 阅读
network Linux OpenVPN Network
4 b/ i! T% c; K/ b8 y' g7 l
4 D3 s$ N% r' j5 k; B; {5 Y 以下是在 Windows7 虚拟机环境中做的试验，还需要有一台自己的 Openvpn 服务器，用于映射端口，打通 eMule 的连接，最终获得 HighID,使之可以连接 lowID 用户，提高下载速度或者资源。
3 {8 ^8 P) f) Q% ~3 x4 \9 \ PS：早些年就用过这个方案，拖延症托到现在才把这方案记录到博客中来让更多的 eMule 分享者使用。
! n& G$ R$ a% }: {" i
; T- n, F1 U7 `7 Z6 V* T 下面这张图是配置好之后正常下载文件中的截图
$ J4 Y4 \1 S8 X; _/ q7 u1 d% G
% E& M$ e( T' Y/ h7 W
1 r$ a0 c/ P% J/ n# z
2 \  b, O5 H% M, m7 [3 a 1、设置 eMule TCP、UDP 端口，我设置的是 TCP 3531，UDP 3531，并配置 Windows 防火墙，配置出、入方向的 TCP、UDP 的 3531 端口为允许连接，不然是获得不到 HighID 的。

* I9 x' N! @( w

4 C% `2 i+ l* D. `( J9 u; O* ?
/ c+ A" L! h# w0 L

3 K/ Z8 \: R+ r# z/ I2 g0 y
1 e( z' w% V/ L% G5 q
( E; {% A/ `: d, ?8 D5 b
( @+ Z  e4 F9 s# J8 Y2 E7 l
& l/ D7 ]% F1 w, R
2、配置 OpenVPN 客户端静态 ip 地址，每次连接都分配同一个地址。


$ [; s  i) h: [" p3 g, a 2.1 在 OpenVPN server.conf 配置文件中增加

  ?; g0 e  L1 I' h( v- Dvim /etc/openvpn/server.conf

$ X  k; ]: T! w. ^1 @3 r# Client config directory
4 l1 o# E9 A3 j; dclient-config-dir /etc/openvpn/ccd

2.2 创建 /etc/openvpn/ccd 目录

6 C' `6 }) P$ }1 Qmkdir -p /etc/openvpn/ccd
$ r5 e7 C( Z3 Z+ @9 f0 z$ P
2.3 查看你的 OpenVPN 分配给你的证书名：

; y! w; S# @* q, E) J$ x1 |openssl x509 -in /etc/easy-rsa/easyrsa3/pki/issued/windows.crt -noout -subject | sed -e 's/.*CN=\(.*\)\/.*/\1/'
2 }; q0 T2 W2 l7 k0 e- F  U
windows
! ]" u; ^$ L  L9 x7 T2 m. Z' P
8 x- x6 T$ [) A; |! D0 C 我这次的名字为 windows,这个看你 OpenVPN 创建证书分配给客户的时候你自己定的

# P3 o. m9 d9 j 2.4 在 ccd 目录创建名为 windows 的文件，内容如下：
7 H) r% _" g9 @. R# {& f# u% Z
cat /etc/openvpn/ccd/windows
ifconfig-push 10.8.0.14 10.8.0.13

' I1 h, u0 l0 l% D  i% ~0 A 前面一个是客户端，你电脑连接成功 OpenVPN 之后获取的地址，后面是服务器使用的地址，这两个地址分配也是有规律的，为什么要这样配置呢？
( s* H& E8 R: c. N9 G3 w4 @8 F
客户端占用两个 IP，因为根据 IP 掩码位 /30 得知可用的 IP 就是两个。对于为什么只有 64 个，下面是官方的解释。
解释：
/ E( h4 l- V9 n9 Z 分配静态 IP 的方式是通过 ipconfig-push 设置的，而 ifconfig-push 地址代表虚拟客户端和服务器 IP 端点。它们必须从连续/30个子网中取得，以便与 Windows 客户端和 TAP-Windows 驱动程序兼容。具体来说，每个端点对的 IP 地址中的最后一个八位字节必须从该集合中取出：

[1,2] [5,6] [9,10] [13,14] [17,18]
# Z2 ?3 I0 s. J# b  p8 V! K[21,22] [25,26] [29,30] [33,34] [37,38]
[41,42] [45,46] [49,50] [53,54] [57,58]
' S; _9 x- Q) e2 c; s  s[61,62] [65,66] [69,70] [73,74] [77,78]
8 U/ e* x* G. q& W6 C( w5 w[81,82] [85,86] [89,90] [93,94] [97,98]
. g7 T/ C0 b4 w  U+ l9 O5 S* ~[101,102] [105,106] [109,110] [113,114] [117,118]
! i" @; e6 V% O- @4 p6 y) L) M[121,122] [125,126] [129,130] [ 133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190]
& E2 S( }7 O& k[201,202] [205,206] [209,210] [213,214] [217,218]
' `! a2 H# c2 ]5 g8 S- r[221,222] [225,226] [229,230] [233,234] [237,238]
1 a( _: N3 J% u$ ^[241,242] [245,246] [249,250] [253,254]
1 L: |1 n7 W, o: f% g
) ^3 ~# Z8 T* {( i: R! f$ O/ K- |$ @ 2.5 修改配置权限
5 L- r. P/ {4 ?
chown -R nobody:nogroup /etc/openvpn/ccd
5 h  Q4 U' k+ u
2.6 重启 OpenVPN 服务

service openvpn restart
+ }8 Z. _* ^% |5 Q/ K( S
3、在 OpenVPN 服务器中设置端口转发
上面我的 eMule 的 TCP 和 UDP 端口分别为TCP 3531，UDP 3531，OpenVPN 公网 ip 为 233.233.233.233，客户端连接 vpn 后得到的 ip 为 10.8.0.14， 分别执行

# opvnevpn to emule Get HighID
iptables -t nat -A PREROUTING -p tcp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
% ^( T/ M; K: a. P' q6 Z5 fiptables -t nat -A PREROUTING -p udp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
: _# r/ G+ P1 l. G! Z% z
! {4 \$ L  j9 G! Eiptables-save > /etc/sysconfig/iptables

查看是否配置成功，命令如下：
+ u2 G) X+ C( J% r2 J
iptables -t nat -vnL
0 f4 Z3 e# [8 ]

, _8 W! |' }9 y# Q9 Y0 {+ {
3 f7 P! r5 U- }3 Y 4、重新连接 OpenVPN,重启 eMule,连接服务器看看是不是 HightID 吧，
. `3 n+ s" P0 y- B  x& c) c

- \  r# }) {5 C
$ c- W" O1 X  b" h1 d

! C; n, C, P5 Q: x 还有一个检测方法：
: ^; q; m  p" x& }" a( L
telnet 233.233.233.233 3531

1 s( }" _4 e1 n1 j/ G- g2 h 如果是通的，那表示端口映射成功，可以获得 HighID 了。

xiehuidemosh2

不懂.....................................