eMule.电骡.用.OpenVPN.获取.HighID.配置教程

1113

刘荣星的博客 2018-06-13 323 阅读
network Linux OpenVPN Network

- M) J1 N$ y4 x0 o  _3 L 以下是在 Windows7 虚拟机环境中做的试验，还需要有一台自己的 Openvpn 服务器，用于映射端口，打通 eMule 的连接，最终获得 HighID,使之可以连接 lowID 用户，提高下载速度或者资源。
; R! ?( j2 b  D PS：早些年就用过这个方案，拖延症托到现在才把这方案记录到博客中来让更多的 eMule 分享者使用。
- G" e! d0 F4 \1 {0 O5 J
下面这张图是配置好之后正常下载文件中的截图


9 P) x) m8 v' y  h8 E- g
1、设置 eMule TCP、UDP 端口，我设置的是 TCP 3531，UDP 3531，并配置 Windows 防火墙，配置出、入方向的 TCP、UDP 的 3531 端口为允许连接，不然是获得不到 HighID 的。
$ j9 V$ o/ v+ m7 s. [9 D3 ]
0 X' }3 {6 A6 u3 p1 K/ r. f
# i+ ^, }7 H' H, s" p+ z


% J0 x' e! F) A

* B* o$ g8 v3 c5 p: q
0 e: {; R2 R" Y( H! M8 m
( S$ p9 p+ Y0 u) b$ o: ?1 ?
3 d, T- X* G# @7 f! h  f
2、配置 OpenVPN 客户端静态 ip 地址，每次连接都分配同一个地址。

( s7 v) X( V/ u' g1 N! G4 z1 E, b
9 C  w+ L) z$ V' Q3 _0 I 2.1 在 OpenVPN server.conf 配置文件中增加
1 m+ q$ ]+ E( p7 w
; A7 E2 d+ E) Z. Y0 w/ j2 I* [vim /etc/openvpn/server.conf
. n* n$ g1 k+ ^# z9 {
# Client config directory
client-config-dir /etc/openvpn/ccd

2.2 创建 /etc/openvpn/ccd 目录
; ~. T, }/ `5 E" z# d$ n1 y
mkdir -p /etc/openvpn/ccd
* ?4 H1 R: `1 R* ]% \* a
2.3 查看你的 OpenVPN 分配给你的证书名：

openssl x509 -in /etc/easy-rsa/easyrsa3/pki/issued/windows.crt -noout -subject | sed -e 's/.*CN=\(.*\)\/.*/\1/'
" K# z5 N0 |$ y" ?6 m2 U; x4 M
9 X5 }5 r6 g. G& Ewindows
& ~' u4 Y" H, i
$ n2 M$ a( K  ^ 我这次的名字为 windows,这个看你 OpenVPN 创建证书分配给客户的时候你自己定的

8 h9 U/ R2 v' W& \" k3 m 2.4 在 ccd 目录创建名为 windows 的文件，内容如下：

- `1 A1 s6 j" l9 E% {cat /etc/openvpn/ccd/windows
( `% j2 i; [- \7 y6 c! v! g( Qifconfig-push 10.8.0.14 10.8.0.13
3 Z% B+ n7 E0 v! P* L2 y
前面一个是客户端，你电脑连接成功 OpenVPN 之后获取的地址，后面是服务器使用的地址，这两个地址分配也是有规律的，为什么要这样配置呢？

客户端占用两个 IP，因为根据 IP 掩码位 /30 得知可用的 IP 就是两个。对于为什么只有 64 个，下面是官方的解释。
解释：
分配静态 IP 的方式是通过 ipconfig-push 设置的，而 ifconfig-push 地址代表虚拟客户端和服务器 IP 端点。它们必须从连续/30个子网中取得，以便与 Windows 客户端和 TAP-Windows 驱动程序兼容。具体来说，每个端点对的 IP 地址中的最后一个八位字节必须从该集合中取出：

7 z* ^6 a, D* v2 s- I" K3 k7 d$ h[1,2] [5,6] [9,10] [13,14] [17,18]
7 ~' Z' A# W; i1 X: J) t4 L[21,22] [25,26] [29,30] [33,34] [37,38]
[41,42] [45,46] [49,50] [53,54] [57,58]
[61,62] [65,66] [69,70] [73,74] [77,78]
/ f1 [; x2 b. d[81,82] [85,86] [89,90] [93,94] [97,98]
[101,102] [105,106] [109,110] [113,114] [117,118]
- I  Y" K* s+ Q) l# x$ g) b& U2 g' V[121,122] [125,126] [129,130] [ 133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190]
) Q6 I! b, j7 @! H$ \[201,202] [205,206] [209,210] [213,214] [217,218]
[221,222] [225,226] [229,230] [233,234] [237,238]
) [2 v* v4 b3 s- R' ]9 U[241,242] [245,246] [249,250] [253,254]
4 z" s9 y3 I' S2 L
2.5 修改配置权限

chown -R nobody:nogroup /etc/openvpn/ccd
2 a3 n  ?3 L( D+ S# Z4 R
  [" ]% \. p" y4 a  K8 ~$ c 2.6 重启 OpenVPN 服务

service openvpn restart

3、在 OpenVPN 服务器中设置端口转发
上面我的 eMule 的 TCP 和 UDP 端口分别为TCP 3531，UDP 3531，OpenVPN 公网 ip 为 233.233.233.233，客户端连接 vpn 后得到的 ip 为 10.8.0.14， 分别执行

8 t$ g' O# }/ r/ R7 ]7 b# opvnevpn to emule Get HighID
iptables -t nat -A PREROUTING -p tcp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
iptables -t nat -A PREROUTING -p udp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531

iptables-save > /etc/sysconfig/iptables

0 x% L* x. R- k1 c" ~查看是否配置成功，命令如下：

& T( b4 ^$ x! n% d! N9 ]) u# f% fiptables -t nat -vnL

; O5 ?! z2 l% s; v: o' r

" b/ w! ~, E$ u- j 4、重新连接 OpenVPN,重启 eMule,连接服务器看看是不是 HightID 吧，


9 J9 v+ Y* b5 ?4 ]( W; S8 U

3 F& o2 ]* r$ X; d, u
2 B' n5 h1 \2 U0 n+ F: W. i4 G 还有一个检测方法：
: T7 J- ^8 x2 h
$ e. P3 j4 g  C4 c) K+ Ltelnet 233.233.233.233 3531

) [5 F* {$ |5 S7 ~% C5 e0 ? 如果是通的，那表示端口映射成功，可以获得 HighID 了。

xiehuidemosh2

不懂.....................................
" O; w( o$ r+ v9 a* g