eMule.电骡.用.OpenVPN.获取.HighID.配置教程

1113

& K3 b0 p( H3 @/ [刘荣星的博客 2018-06-13 323 阅读
5 \6 l4 Z5 M% Y6 c3 d( {& }network Linux OpenVPN Network

% k- ?, t3 G3 ^( ]) Z. A 以下是在 Windows7 虚拟机环境中做的试验，还需要有一台自己的 Openvpn 服务器，用于映射端口，打通 eMule 的连接，最终获得 HighID,使之可以连接 lowID 用户，提高下载速度或者资源。
6 z5 l0 f6 B1 F PS：早些年就用过这个方案，拖延症托到现在才把这方案记录到博客中来让更多的 eMule 分享者使用。
( {% O$ @& t4 L. Q
6 {' F% O# E: i 下面这张图是配置好之后正常下载文件中的截图
; h; y' T4 J# Q% S' W; _6 W5 Y5 I


. l9 d: y$ h7 e2 A4 S. s9 B( x 1、设置 eMule TCP、UDP 端口，我设置的是 TCP 3531，UDP 3531，并配置 Windows 防火墙，配置出、入方向的 TCP、UDP 的 3531 端口为允许连接，不然是获得不到 HighID 的。


" K" h: y. Z' T5 ?$ e, t+ O# K
& r( n2 Z% S+ f  r' P' q# e

0 n% E! r# y' l9 X! b



% E4 v; ]1 R  j- o; j7 ~2 o

4 L. }$ k/ V! k+ n2 f0 ] 2、配置 OpenVPN 客户端静态 ip 地址，每次连接都分配同一个地址。

, |! a! F! Z+ G4 B" u. B
2.1 在 OpenVPN server.conf 配置文件中增加
+ T$ t6 D% V( I. _/ C+ u) d9 n
vim /etc/openvpn/server.conf
0 r( Z' O: b, P2 O$ S1 A
/ j( R4 Y3 S. R# Client config directory
client-config-dir /etc/openvpn/ccd

8 g/ ]4 C8 {6 B, k2 [& o 2.2 创建 /etc/openvpn/ccd 目录
7 T1 w8 e8 r! e& l7 u% X& `
mkdir -p /etc/openvpn/ccd

1 w% l4 U) I& {; C- S% I% Z 2.3 查看你的 OpenVPN 分配给你的证书名：

$ F( d$ d; A8 m: O" i' I. \9 ^; Qopenssl x509 -in /etc/easy-rsa/easyrsa3/pki/issued/windows.crt -noout -subject | sed -e 's/.*CN=\(.*\)\/.*/\1/'
2 z# {! w9 {( G. H9 V" A& t
0 ~4 A9 `4 i2 Cwindows

: J0 p( ?: `+ h7 B' X* O 我这次的名字为 windows,这个看你 OpenVPN 创建证书分配给客户的时候你自己定的

, r* c/ F5 u0 V7 A0 n" k 2.4 在 ccd 目录创建名为 windows 的文件，内容如下：

% J! U- r+ T8 w$ t; v" d+ n2 Ncat /etc/openvpn/ccd/windows
% `4 e) i8 q& ^  b3 H. vifconfig-push 10.8.0.14 10.8.0.13

前面一个是客户端，你电脑连接成功 OpenVPN 之后获取的地址，后面是服务器使用的地址，这两个地址分配也是有规律的，为什么要这样配置呢？

- `4 T3 B; P; r( `9 m  q) X 客户端占用两个 IP，因为根据 IP 掩码位 /30 得知可用的 IP 就是两个。对于为什么只有 64 个，下面是官方的解释。
) Q  N9 m) C% G& y& G0 E 解释：
( w- n* E5 w5 F( r2 m! g 分配静态 IP 的方式是通过 ipconfig-push 设置的，而 ifconfig-push 地址代表虚拟客户端和服务器 IP 端点。它们必须从连续/30个子网中取得，以便与 Windows 客户端和 TAP-Windows 驱动程序兼容。具体来说，每个端点对的 IP 地址中的最后一个八位字节必须从该集合中取出：
( B& T0 P: f/ X# Z1 s
4 [6 Q+ x7 g1 c/ ]& |$ [- ?. n[1,2] [5,6] [9,10] [13,14] [17,18]
! @1 K: |; Y3 j/ m8 e1 m/ F[21,22] [25,26] [29,30] [33,34] [37,38]
( E1 X* S# \2 K6 {5 }! K+ w( X[41,42] [45,46] [49,50] [53,54] [57,58]
[61,62] [65,66] [69,70] [73,74] [77,78]
1 u0 {6 U" x! n/ Q2 ~[81,82] [85,86] [89,90] [93,94] [97,98]
" |3 X4 M* t2 N[101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [ 133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
" F# F# B) X) w; q$ W9 |[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190]
[201,202] [205,206] [209,210] [213,214] [217,218]
[221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]
5 p) n3 G4 L6 y9 P$ ?( i3 J
! E1 U3 c( b4 [3 T 2.5 修改配置权限
* n  ?  |4 z% R2 s
: F0 }3 ?$ h8 S) J# p+ t( d- ]9 C& I1 V1 p3 Qchown -R nobody:nogroup /etc/openvpn/ccd

2.6 重启 OpenVPN 服务
1 o0 V4 \. D0 O+ v5 }8 k! V4 w
service openvpn restart
: i2 R; Y8 A4 K
; }8 y% v8 r. ?1 O% ]& f 3、在 OpenVPN 服务器中设置端口转发
上面我的 eMule 的 TCP 和 UDP 端口分别为TCP 3531，UDP 3531，OpenVPN 公网 ip 为 233.233.233.233，客户端连接 vpn 后得到的 ip 为 10.8.0.14， 分别执行

+ W8 a2 V! U/ U# opvnevpn to emule Get HighID
1 Z% ?. J6 r, p/ O" Tiptables -t nat -A PREROUTING -p tcp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531
iptables -t nat -A PREROUTING -p udp -d 233.233.233.233 --dport 3531 -j DNAT --to 10.8.0.14:3531

. v  {5 v& j6 F) N$ f( P# v: Niptables-save > /etc/sysconfig/iptables
. B9 k- F9 ?% i% F7 b
# A6 {' C! [; }; |( L0 i# U/ V, N8 g查看是否配置成功，命令如下：

iptables -t nat -vnL
1 F( U0 ~$ I/ C& w1 ~, |3 U; a


4、重新连接 OpenVPN,重启 eMule,连接服务器看看是不是 HightID 吧，



0 N( C" h6 f4 t& {$ o% G
4 P3 i: ^: d: u& _
还有一个检测方法：

- ?4 S1 E/ u0 m  u1 Utelnet 233.233.233.233 3531

如果是通的，那表示端口映射成功，可以获得 HighID 了。

xiehuidemosh2

不懂.....................................
) l. u3 F! P( p$ c8 d3 w* h