eMule.电骡.用.OpenVPN.获取.HighID.配置教程

1113

刘荣星的博客 2018-06-13 323 阅读
network Linux OpenVPN Network
: p+ j8 M9 l. T  q4 `
以下是在 Windows7 虚拟机环境中做的试验，还需要有一台自己的 Openvpn 服务器，用于映射端口，打通 eMule 的连接，最终获得 HighID,使之可以连接 lowID 用户，提高下载速度或者资源。
! x; R  ~0 v; U PS：早些年就用过这个方案，拖延症托到现在才把这方案记录到博客中来让更多的 eMule 分享者使用。

下面这张图是配置好之后正常下载文件中的截图


, v6 x# o- {4 `! m: `. [
1、设置 eMule TCP、UDP 端口，我设置的是 TCP 3531，UDP 3531，并配置 Windows 防火墙，配置出、入方向的 TCP、UDP 的 3531 端口为允许连接，不然是获得不到 HighID 的。

/ }; g: P2 O7 m4 s$ n6 [, ^
, w# t: q4 ?1 i2 L- ?! p, U
0 I# |. f- q$ y& d5 r! D
* V' Z& q( W* C$ n) L3 V
/ p. e' R4 u! Z+ D) N. g. l( o

& D# s* y9 H, X$ M) c& g7 k
: H4 Y' [% L6 o3 Q+ s
5 P1 `& G% O/ E2 O5 }3 P! E

8 B/ D% x, C' A5 n/ p 2、配置 OpenVPN 客户端静态 ip 地址，每次连接都分配同一个地址。
+ K; k# K) J* q6 a. T

0 v: x1 @8 w- @9 ?3 } 2.1 在 OpenVPN server.conf 配置文件中增加
6 [/ t. n1 l4 Q- z
; G# W. l9 v8 U" G7 {vim /etc/openvpn/server.conf
3 f3 o; ]3 n4 D& o  E
; g$ P3 C+ f: z! L0 V1 V' d! n7 f# Client config directory
& U1 g) w8 Z" s$ _! t' Uclient-config-dir /etc/openvpn/ccd
! x6 k* T( I# V/ z/ ~) k  a
/ U' f, p9 D1 o0 v8 g7 ~ 2.2 创建 /etc/openvpn/ccd 目录
+ g: Z7 ]1 R+ f! u" _2 V2 `
mkdir -p /etc/openvpn/ccd
2 B0 N* A6 w* G
2.3 查看你的 OpenVPN 分配给你的证书名：
' T1 N/ f8 e. ~8 E- a4 l
openssl x509 -in /etc/easy-rsa/easyrsa3/pki/issued/windows.crt -noout -subject | sed -e 's/.*CN=\(.*\)\/.*/\1/'
: m- Y- T) ~4 n( Y' [
" D. T6 D/ @- F: S% f/ E1 u% Nwindows

我这次的名字为 windows,这个看你 OpenVPN 创建证书分配给客户的时候你自己定的

2.4 在 ccd 目录创建名为 windows 的文件，内容如下：
# b- h! P& m. q# c% e& i
cat /etc/openvpn/ccd/windows
ifconfig-push 10.8.0.14 10.8.0.13
* i( s" l9 `; I; h- Q, F9 P; S
前面一个是客户端，你电脑连接成功 OpenVPN 之后获取的地址，后面是服务器使用的地址，这两个地址分配也是有规律的，为什么要这样配置呢？
' W* p9 v. U5 d; I( \: f
客户端占用两个 IP，因为根据 IP 掩码位 /30 得知可用的 IP 就是两个。对于为什么只有 64 个，下面是官方的解释。
& d. C0 Q) q6 ` 解释：
分配静态 IP 的方式是通过 ipconfig-push 设置的，而 ifconfig-push 地址代表虚拟客户端和服务器 IP 端点。它们必须从连续/30个子网中取得，以便与 Windows 客户端和 TAP-Windows 驱动程序兼容。具体来说，每个端点对的 IP 地址中的最后一个八位字节必须从该集合中取出：
0 ]6 {* M7 ~! k/ _
; o6 n) Z& \! W5 a+ g[1,2] [5,6] [9,10] [13,14] [17,18]
[21,22] [25,26] [29,30] [33,34] [37,38]
3 ^) ]- y8 K- s! k  g$ J: s! v/ d[41,42] [45,46] [49,50] [53,54] [57,58]
9 `* @: U" d+ l[61,62] [65,66] [69,70] [73,74] [77,78]
[81,82] [85,86] [89,90] [93,94] [97,98]
[101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [ 133,134] [137,138]
! ?& O  S$ {1 q0 ]$ b[141,142] [145,146] [149,150] [153,154] [157,158]
5 |7 m7 P3 F( Q  Z. X+ ][161,162] [165,166] [169,170] [173,174] [177,178]
) E) J  m$ T% V, M. p[181,182] [185,186] [189,190]
[201,202] [205,206] [209,210] [213,214] [217,218]
- Q$ R  {8 I( A1 p[221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]

2 _% R0 R! M4 N$ _ 2.5 修改配置权限

8 |" v7 N5 a8 T+ K- `chown -R nobody:nogroup /etc/openvpn/ccd
* m7 g8 O0 F/ k6 U# G
9 ^7 z5 j, Y5 w9 {; l' q5 b 2.6 重启 OpenVPN 服务

$ A9 x7 e& G9 Y( Y$ i( fservice openvpn restart

/ g2 d! C4 r" `) Y& r 3、在 OpenVPN 服务器中设置端口转发
4 X$ L! w* b$ F0 b6 T$ A4 I 上面我的 eMule 的 TCP 和 UDP 端口分别为TCP 3531，UDP 3531，OpenVPN 公网 ip 为 233.233.233.233，客户端连接 vpn 后得到的 ip 为 10.8.0.14， 分别执行

+ e% F9 a, {2 k4 X( H/ Y# opvnevpn to emule Get HighID
( Z" R! O/ m+ y) s9 Iiptables -t nat -A PREROUTING -p tcp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
$ E4 |* H4 y) T8 Ziptables -t nat -A PREROUTING -p udp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
) C7 Y  d8 n# B: n+ K5 g" l
iptables-save > /etc/sysconfig/iptables

查看是否配置成功，命令如下：

iptables -t nat -vnL
$ @; a9 c9 Q& B% B
% _0 a6 r, @- q) ?4 I/ Y" y

! F5 S" B) L. [  t2 S 4、重新连接 OpenVPN,重启 eMule,连接服务器看看是不是 HightID 吧，

! h& c( G, l8 g1 [1 K+ b
" U% L6 F5 i8 ]' `. W' Y# m
2 a5 @8 m8 x, F  Q
; S6 `9 J# R1 J( Z+ d/ G9 g3 K
还有一个检测方法：
+ I' V4 q( S0 D2 f: r
* v8 G5 n! Z) Q+ ttelnet 233.233.233.233 3531

如果是通的，那表示端口映射成功，可以获得 HighID 了。

xiehuidemosh2

不懂.....................................