Đường hầm SSH không hoạt động ở Trung Quốc


8

Năm ngoái tôi đã làm việc ở Trung Quốc được vài tháng. Tôi chưa bao giờ bận tâm đến việc thiết lập VPN thực sự mà chỉ tạo một đường hầm SSH và thay đổi cài đặt proxy trình duyệt của mình để kết nối thông qua nó.

Tất cả mọi thứ hoạt động tuyệt vời (tất nhiên ngoại trừ flash) nhưng điều đó là tốt.

Tuy nhiên, bây giờ tôi trở lại Trung Quốc nhưng tôi gặp vấn đề với cách tiếp cận này. Tôi làm điều tương tự như lần trước và theo https://ipcheckit.com/ địa chỉ IP của tôi thực sự là IP của máy chủ (riêng tư) của tôi ở Hoa Kỳ và tôi đang đăng nhập vào máy chủ của mình bằng dấu vân tay được tạo ra từ lâu trước khi đến Trung Quốc nên không thể có MITM. Hơn nữa, chứng chỉ từ ipcheckit.com là từ GeoTrust - vì vậy mọi thứ sẽ ổn

Tuy nhiên, tôi vẫn không thể truy cập các trang web bị chặn ở Trung Quốc. Bất kỳ ý tưởng làm thế nào điều này có thể có thể?


8
DNS có thể không được gửi chính xác qua đường hầm, hãy thử kiểm tra các gói không được mã hóa bằng Wireshark khi duyệt.
Ăn mòn

Đó là một điểm hay. Cảm ơn bạn. Tôi sẽ xem xét nó
Martin

Yup, đó là một vấn đề DNS. Cảm ơn bạn rất nhiều
Martin


5
@Eroen - Đặt bình luận của bạn trong một câu trả lời để Martin có thể chấp nhận nó.
Nifle

Câu trả lời:


1

Nếu bạn sử dụng linux hoặc osx, bạn có thể thử sử dụng sshript để tạo đường hầm ssh của bạn. Điều đó sẽ đảm bảo tất cả các gói đang được điều chỉnh.

https://github.com/apenwarr/ssh mực

./sshript -r tên người dùng @ sshserver 0/0 -vv

Ngoài ra, hãy sử dụng máy chủ dns công cộng như của Google hoặc OpenDNS

Ngoài ra nếu bạn muốn ủy quyền các yêu cầu DNS của mình, lệnh sẽ là.

./sshript --dns -vvr tên người dùng @ sshserver 0/0

Ssh mực đã làm việc cho tôi tuyệt vời trong 2 năm qua và tôi có thể truy cập mọi thứ bị chặn bởi các ISP Việt Nam.

Chỉ có nhược điểm là, nó chỉ hỗ trợ xác thực dựa trên mật khẩu (AFAIK).


0

Hãy thử sử dụng TOR trên đường hầm ssh của bạn, sử dụng đường hầm ssh của bạn trong cài đặt proxy trong TOR


Tại sao anh ta muốn làm điều đó? Điều đó sẽ khiến mọi thứ thực sự chậm lại. Và anh ta có lẽ không cần ẩn danh, chỉ là một cách để đi vòng quanh Chinawall.
ThiefMaster
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.