eMule.电骡.用.OpenVPN.获取.HighID.配置教程

1113

2 `8 q( S' o4 ^+ c3 H" f3 s刘荣星的博客 2018-06-13 323 阅读
4 a1 ]- t0 @( R" [% h5 x6 P9 c' `network Linux OpenVPN Network

以下是在 Windows7 虚拟机环境中做的试验，还需要有一台自己的 Openvpn 服务器，用于映射端口，打通 eMule 的连接，最终获得 HighID,使之可以连接 lowID 用户，提高下载速度或者资源。
9 i5 m7 W% x* q" g. P; n% M+ f PS：早些年就用过这个方案，拖延症托到现在才把这方案记录到博客中来让更多的 eMule 分享者使用。

下面这张图是配置好之后正常下载文件中的截图


, q8 N, a5 W; l" k( Z2 f
8 l3 {& ^0 x! n& D$ o 1、设置 eMule TCP、UDP 端口，我设置的是 TCP 3531，UDP 3531，并配置 Windows 防火墙，配置出、入方向的 TCP、UDP 的 3531 端口为允许连接，不然是获得不到 HighID 的。
2 \* T  {' y. i5 ^0 e

& h- V& V" p' J5 {- y
1 U4 y  J8 U$ a3 H
5 q8 X  o7 x+ j. {; c4 N6 s0 T2 q
; z  ?% a) u& H! ^4 b
* }6 B$ y; X* O7 U4 k1 b& {/ J
2 g% |8 \$ v: \9 |" B
# u& V( u5 P4 o" |' s% S

; v! f7 O4 z# }) o' r
2、配置 OpenVPN 客户端静态 ip 地址，每次连接都分配同一个地址。


. L# h; y# L# k 2.1 在 OpenVPN server.conf 配置文件中增加
# h5 Q+ c) s; @
vim /etc/openvpn/server.conf

+ L  I* w) z  ?% C; t0 c# Client config directory
client-config-dir /etc/openvpn/ccd

2.2 创建 /etc/openvpn/ccd 目录

3 |3 U6 C; q4 D. c, D" Dmkdir -p /etc/openvpn/ccd
$ b) j; n+ U0 ?9 f  O, c
2.3 查看你的 OpenVPN 分配给你的证书名：

openssl x509 -in /etc/easy-rsa/easyrsa3/pki/issued/windows.crt -noout -subject | sed -e 's/.*CN=\(.*\)\/.*/\1/'
( K! l9 I6 u/ ^: J, ]8 `
3 M& M6 n  j  {3 j- twindows

我这次的名字为 windows,这个看你 OpenVPN 创建证书分配给客户的时候你自己定的
" d& C. c4 [9 ?/ P5 ~
3 B+ [- B1 [0 J' y+ o$ X4 S0 K 2.4 在 ccd 目录创建名为 windows 的文件，内容如下：
2 Y8 a' O9 }" }* S1 _. T( m
. c) c& k; b; [  ]( o7 S* gcat /etc/openvpn/ccd/windows
; u" L  E: K3 sifconfig-push 10.8.0.14 10.8.0.13

前面一个是客户端，你电脑连接成功 OpenVPN 之后获取的地址，后面是服务器使用的地址，这两个地址分配也是有规律的，为什么要这样配置呢？
% j% h; N  u% x" U( U1 \
客户端占用两个 IP，因为根据 IP 掩码位 /30 得知可用的 IP 就是两个。对于为什么只有 64 个，下面是官方的解释。
3 G" R/ Q" w3 { 解释：
. j0 I7 M' a* a. ?- e0 ^ 分配静态 IP 的方式是通过 ipconfig-push 设置的，而 ifconfig-push 地址代表虚拟客户端和服务器 IP 端点。它们必须从连续/30个子网中取得，以便与 Windows 客户端和 TAP-Windows 驱动程序兼容。具体来说，每个端点对的 IP 地址中的最后一个八位字节必须从该集合中取出：

[1,2] [5,6] [9,10] [13,14] [17,18]
[21,22] [25,26] [29,30] [33,34] [37,38]
: u4 y% \* ~5 ?6 f[41,42] [45,46] [49,50] [53,54] [57,58]
  y: x! U% }# l, M- o% Y# j[61,62] [65,66] [69,70] [73,74] [77,78]
[81,82] [85,86] [89,90] [93,94] [97,98]
[101,102] [105,106] [109,110] [113,114] [117,118]
4 o/ b( _* ?! r3 Z9 x, y; _) r[121,122] [125,126] [129,130] [ 133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
# t$ E. z4 N- e[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190]
7 w/ |8 t! V7 ]) {6 G  V$ Z[201,202] [205,206] [209,210] [213,214] [217,218]
0 n3 h1 |! y9 t8 @, ?2 @[221,222] [225,226] [229,230] [233,234] [237,238]
6 y6 b; u; R2 C* r[241,242] [245,246] [249,250] [253,254]

2.5 修改配置权限
* ~1 L' n) Z0 O7 F# t
chown -R nobody:nogroup /etc/openvpn/ccd

2.6 重启 OpenVPN 服务
5 ~  U- U% W; |3 J5 Y8 d$ K
service openvpn restart

3、在 OpenVPN 服务器中设置端口转发
上面我的 eMule 的 TCP 和 UDP 端口分别为TCP 3531，UDP 3531，OpenVPN 公网 ip 为 233.233.233.233，客户端连接 vpn 后得到的 ip 为 10.8.0.14， 分别执行

# opvnevpn to emule Get HighID
iptables -t nat -A PREROUTING -p tcp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
iptables -t nat -A PREROUTING -p udp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
1 a7 X. v  c0 ^2 q. Q0 r
iptables-save > /etc/sysconfig/iptables
0 _- @. \  \# i
查看是否配置成功，命令如下：
0 {5 j: k1 x8 m- O' M; u+ M! r
. m+ T3 D' p0 n, iiptables -t nat -vnL

  V$ q3 j8 N# X" ^3 D2 F; M
+ F5 {+ I2 Q  D( a
4、重新连接 OpenVPN,重启 eMule,连接服务器看看是不是 HightID 吧，
1 \  p( i- _: }6 q/ w0 x



, u* B: \. @9 i4 `  B% ^
还有一个检测方法：
/ C% c$ R: D5 g" j* u
6 C3 F6 o% P2 B! c+ Ftelnet 233.233.233.233 3531

如果是通的，那表示端口映射成功，可以获得 HighID 了。

xiehuidemosh2

不懂.....................................
& D; |7 G# J; l, a( d5 P. c