对于在教育网内的同学来说,最大的痛苦就是教育网不能出国和访问公网速度 慢了(有钱买流量的不用看本文),所以通常有些需求的就必须购买像教育网 直通车之类的加速服务,当然还有另一种选择那就是花钱买专门的VPN。但这里 都有一个问题,那就是所有的网络加速服务都只有windows下的客户端,在 linux就都没有官方的使用方法了。对有些加速服务,有人想出了一些非官方的 办法,比如在知道服务器地址的前提下,教育网直通车可以用PPPoE来连。据说,BrigeWan也可以用类似的方法,但上次在一个论坛里看到因为官网对协议作了点小修改,结果就是必须修改原来写好的连接脚本,而这又要听包,调试 等。另外,有人还想用netpas吧,这个是我看到的最便宜的,费用标准也最灵活,除了p2p限制的厉害(会被卡在20KB/S下,而且几乎不浏览网页)外,一般 速度还是不错的。现在我用的就是这个。但是因为netpas用的协议比较特殊,PPPoE的方法就不能用了,网上也没有查到有用的资料,唯一搭得上边的也就是linuxdic上的这篇文章了(估计不是原出处),但那是2007年的了,老得 几乎没有参考价值。 可见,在linux下使用加速器,要么缺乏官方支持不稳定,要么是没有比较新的指导。所以写这篇文章很重要。

好了,废话不说了,下面介绍方法,可能有点长,但内容很丰富;)

2 准备工作

2.1 好点的机器配置。

既然是用虚拟机跑代理,当然机子内存要大,这点最重要。512M估计是会卡 的,1G应该就行,2G以上就很理想了,再小的话可能就要采用些非常手段了,下面也会稍微提到下。

2.2 安装VirtualBox

至少3.0以上吧,最好是3.1以上的。VirtualBox这几年开发进度很快,很多特 性都加了进去,合理运用能有效减少工作量。Ubuntu下是有的,其它的Linux 发行版的源里一般也都有,而且既然你都用Linux了,那么就至少现在能装软 件,不知道的话,搜下吧。我用的是Arch64(Archlinux 64位)。

2.3 安装winxp虚拟机。

VirtualBox怎么用就不说了,VirtualBox本身的文档很详细,网上这方面的 介绍也很多。这里提下,windows可以用98的,如果你机器内存小的话,但可 能会遇到一些小问题。最好是winxp了,最好不要用一些网上流传的镜像和 Deepin啥的,这些都是修改版,难保后面配置时没问题。重新安装个新 的,winxp professional的,不会用太多时间。最后记得安装VirtualBox Addition,这个副加包可以提高虚拟机的运行效率,另外还提供不少好用的 额外功能。

2.4 虚拟机windows中,下载,安装<nat32e>。

NAT32是一个我目前看到的最先进的NAT类软件(一般也叫共享网络 连接), 我也试过许多其它的,但是要么是没办法满足要求,要么就是不稳定少功能。 这个软件是免安装的,但是要安装一个驱动,这个可以手动作。图省事的, 就直接点setup就好了。软件是共享的,功能不设限,程序每次只能连续运行 2小时,但可以无限制地重新运行,所以这不是个问题,后面有个简单的脚 本,能让这个软件几乎总是在运行(无需人为干预)。

2.5 可选:虚拟机windows中,下载<3proxy>

3proxy是一个非常非常小的proxy软件,功能很全也很强 大,windows和linux 下都可以使用。配置的时候是直接修改配置文件的,典型的unix风格。有人 喜欢用ccproxy的话,就自己到网上搜下如何使用吧。 3proxydownloadsection中 有各个版本(包括windows64位的)下载。

3 配置与使用 3.1 设置虚拟机

你这时候应该已经安装好了netpas,并且在linux主机联网的情况下,netpas 能联上,然后在虚拟机中能正常上外网。

3.1.1 设置网卡

主要是安装完windows后,设置虚拟机的网卡。默认是只有一个NAT网卡,地 址是10.0.*.*(*表示任意,当然具体只能是确定的)。这个是VirtualBox自 己配置的,后面也要用,但无需额外配置。在网卡配置里启动第二个网卡, 选择Host-only(中文应该是主机网络吧?),底下有个连接网线的选项,选 中。你还可以把虚拟机中别的不用的设备选项都关掉。图形里的2D图形加速 可以选上。启动虚拟机,这时候可以看到,有两个网络连接,找到那个 192.168.56.101(大致类似这个的),记下它现在的IP信息,然后修改IP属 性,把DHCP改为靜态地址,并把刚才记下的都填上,没多填。这步之所以重 要是因为,这个网络连接,过会儿会作为linux主机的网关,所以我不希望它 的地址有任何变化,这点尤为重要如果你像我一样经常用到两个虚拟机同时 运行的话,这时候DHCP分配的地址会根据虚拟机启动顺序不同而不同。

注:不少学校的网络比较无聊,linux下没有对应的联网客户端,好像有个 叫锐捷的网络登录系统就是这样。这时候,推荐你到网上搜一下,有人作过 一个linux下的锐捷认证软件,如果还是不行,那么这里你可以用虚拟机联 网,不过虚拟机要用一个网桥连接的网卡。这方面网上也有不少资料,这里 就不多说了。

3.2 虚拟机windows下

3.2.1 获取netpas的路由表

必须先启动netpas。 开始菜单-运行-输入“cmd”-命令行窗口-输入“route PRINT” 这时候可以看到,屏幕上输出在netpas启动后的路由表。把这个输出复制到 文本文件中,编辑删除所有目标地址为保留地址(0.*.*.*, 192.*.*.*, 10.*.*.*等)的行,删除那些注释用行,最后文件中每一行都是路由表中的 一项,保存并传到linux主机中(用网络传,或是用共享文件夹,这个推荐 吧,方便)。

3.2.2 配置nat32e

注:因为后面用到了NAT的功能,据说在windows 2003 server版中有相应的 工具进行设置,比较方便可靠。但一来是虚拟机里跑,资源比较紧;二来也懒 得再去整另一个系统了,有知道的欢迎留言。另外,我知道有个netsh的命令 可以用来配置NAT,但整了挺长时间,没办法找到netpas虚拟网卡的名称 (netsh中需要这个),也不想浪费时间去学windows里这个怪怪的命令(用 过你就知道了,留着时间学linux吧:),所以放弃了。知道的也欢迎留言。

如果配置过共享上网的机器,在每一个网络联接属性的高级选项里都有一个 共享该连接的选项,这其实就是初等的NAT了。但因为netpas的连接比较特 殊,这种简单高效的方法不能用了。这里用nat32e来解决这个问题。

先连接上netpas吧,便于后面配置。 安装好net32e后,桌面上会有几个图标,第一次用需要用NAT32CFG这个功 能进行配置。配置过程本身很简单,基本上都是下一个(next/continue)。 只有一个页面需要介入,就是选择内网和外网时。 (人懒,就不截图了,相信用linux的都至少有一定的英文基础吧,不过有 需要的可以留言,我再作个截图重新说下,这里简单讲)页面上,方框里有 一些网卡供选择,一般有三个,每选中一个其下有IP地址,名称等说明。选 择框右而有几个单选按钮,Private(内网),Internet(外网)。选上名 称为Unknown Name Netpas Adapter的网卡,然后选上Internet按钮,这时 候网卡前标记为I,然后选另一个网卡,地址是192的那个,再选上Private 按钮。那个网卡前出现个P。好了,下一步直到完成。

配置完成后,以后每次运行时只要点桌面上的NET32RUN就可以了。 现在你还不可以通过NAT上网,需要在linux下作一些配置。

3.2.3 可选,配置3proxy

注:这个是可选的,就是对那些更喜欢用代理的人来说,或是那些想省事的人,设置代理可要简单得多,而NAT还有不少配置要做,但坚持到最后的人是会有回报的:)

3proxy的功能是非常强大的,有兴趣的或需求可以花时间读一下文档,这里给一个比较通用的配置文件。 ================================================================ ================3proxy.cfg Starts ============================== 

#!/usr/local/bin/3proxy

# Yes, 3proxy.cfg can be executable, in this case you should place

# something like

#config /usr/local/3proxy/3proxy.cfg

# to show which configuration 3proxy should re-read on realod.

system "echo 3proxy is running...!"

# you may use system to execute some external command if proxy starts

# We can configure nservers to avoid unsafe gethostbyname() usage

####! maybe useful, but dont understand

#nserver 10.1.2.1

#nserver 10.2.2.2

# nscache is good to save speed, traffic and bandwidth

nscache 65536

# in log file we want to have underscores instead of spaces

logformat "- +_L%t.%.  %N.%p %E %U %C:%c %R:%r %O %I %h %T"

rotate 30

# We will keep last 30 log files

internal 192.168.56.101

# internal is address of interface proxy will listen for incoming requests

# 127.0.0.1 means only localhost will be able to use this proxy. This is

# address you should specify for clients as proxy IP.

# You MAY use 0.0.0.0 but you shouldn't, because it's a chance for you to

# have open proxy in your network in this case.

auth none

# no authentication is requires

####! maybe useful in some occassions

# dnspr

# dnsproxy listens on UDP/53 to answer client's DNS requests. It requires

# nserver/nscache configuration.

#external $./external.ip

#internal $./internal.ip

# this is just an alternative form fo giving external and internal address

# allows you to read this addresses from files

auth none

# We want to protect internal interface

deny * * 127.0.0.1,192.168.56.101

# and llow HTTP and HTTPS traffic.

allow * * * 80-88,8080-8088 HTTP

allow * * * 443,8443 HTTPS

proxy -n -p8090

auth none

flush

socks -p9080

===============3proxy.cfg End ================================ ================================================================

这是根据3proxy给的样例加以改造的,把它复制到文件中,并保存为 3proxy.cfg,然后放入3proxy的bin目录下,双击3proxy.exe运行就可以了。 这个配置使3proxy开启了两个代理,一个是http代理,在8090端口;一个是 socks5代理,在9080端口。 接下来你只要在需要设置代理的程序中设置如下即可: Http: 192.168.56.101:8090 socks5: 192.168.56.101:9080 这就是配置3proxy的全部过程,现在你应该可以在firefox里上国外网了 推荐使用foxproxy等firefox插件,这些使设置代理变得非常方便。

补充:NAT与proxy的区别 

网上介绍的大部分是用代理来共享的,这是因为代理简单,适用范围广。但 是,如果能够用NAT的话,最好还是用NAT。原因很简单,要求使用代理的程 序必须得支持代理,而且代理一般只支持特定协议如常见的http代理。当然 现在有很多socks代理,实际上可以支持任何协议,但首先程序必须能够支 持socks代理。这一点其实通常没有满足,这也是为什么像wincaps这样的 程序非常的流行,它们可以使原来不支socks代理的程序使用socks代理, 但问题依然存在:对每一个你需要用代理的程序,你要单独进行设置,另 外可能也有性能上的降低(这个不是很清楚)。另外,似乎linux下没有特 别好用这类软件(知道的,欢迎留言),tsocks的开发都停止很多年了。

而NAT虽然并非在所有场合都能用,但一旦使用,你获得的就是从网络底层 到高层统一一致的服务,从ping到http,无需再做设置就可直接使用所有网 络资源,而且结合使用路由表,灵活性不比proxy差。而在性能上一般也较 好。对于在linux中,你可能有IM,需要联网的桌面应用如桌面天气,桌面 RSS等,新闻下载客户端Miro,或是开源的联网小游戏teeworlds等。这些中 许多没有内置代理支持,而其使用的协议也各式各样。但在NAT下都能直接 使用。

3.3 linux下配置路由表

这部分应该说是最难的,而且因为大家上网的方式不一致,所以路由表的内 容和配置也不同,可能配置上会有些差异(??)

3.3.1 导入从windows下获得的netpas路由表(依前修改后)

这个路由表的特点是,所有表中的目标地址的访问netpas都设为不通过 netpas加速,这其中包括所处教育网,netpas的服务器地址等等netpas认为 不应或不需通过其加速的地址段。把这些都导入到linux下的路由表,其中 网关一项全部改为你直接在linux上网时用的默认网关,具体步骤如下:

打开一个终端,以root身份执行命令(su, 然后输入root的密码)。命 令“route -n”, 会输出目前系统的路由表,记住开头为default的一项后的 IP地址,此即当前的默认网关。

用命令“route add -net <1> netmask <2> gw <3>” 或 “route add -host <4> gw <5>” 导入新的路由表项。 其中<1>为目标网段,<4>为目标地址,即netpas路由表中的第一列,结 尾为0的是目标网段,其它为目标地址。而<2>为网址掩码,也就是 netpas路由表的第二列。<4>,<5>都是上一步得到的当前默认网关。 不要一个一个输入这些命令执行,先把这些命令写入一个shell脚本,然 后再一起执行。 脚本应该是类似这样的:

================

#/bin/sh echo "NEED root authentication"

echo "The following is from Netpas in w32…"

route add -net 58.154.0.0 netmask 255.254.0.0 gw -.-.-.-

 route add -net 58.192.0.0 netmask 255.240.0.0 gw -.-.-.-

route add -net 59.64.0.0 netmask 255.240.0.0 gw -.-.-.-

route add -net 121.48.0.0 netmask 255.254.0.0 gw -.-.-.-

route add -net 121.192.0.0 netmask 255.252.0.0 gw -.-.-.-

 ================================================================

即一条命令接着一条,网关gw,“-.-.-.-”要填上你的网关。 至少如何执行,具体自己去搜吧,命令是“chmod u+x <脚本文件名>”,“./<脚本文件名>”。

3.3.2 进一步设置路由表

完成上面的导入,现在就是切换路由路线的时候了。正如前面所说,netpas 路由表的表项都是不通过netpas加速的,所以上面都设置为直接通过你现在 的网卡连接。而对于其它的地址,我们需要设置其通过netpas。三步:

执行,“route add default gw 192.168.56.101",即增加一个默认网 关,这个网关就是虚拟机。这一步必须在虚拟机启动后执行才有效,否 则。

执行,“add -net 10.0.0.0 netmask 255.0.0.0 dev eth0”,即让所有 通过netpas加速的包都直接发送到外网端口。这里eth0应换成是你在 linux下用来上网的网卡名称。这一步很重要,否则需要加速的包就出不 去了。这一步可以在任何时候执行

执行,“route del default gw -.-.-.-”。即从路由表中删除你当前的 默网关。这样,需要加速的包就必须从虚拟机这个网关通过。

好了,如果虚拟机里netpas和nat32都连上打开了,你现在应该可以上外网 了,无需在相应程序中设置:)

4 更好的代理

4.1 打破2小时的限制

前面说到nat32有连续2小时的限制,然后必须重启nat32. 大家都不喜欢限 制,要么为什么要用Linux呢?:) 那么我们去找破解吧!我去找过,网上的破解大多不能用了,就算能用(没 找到,实际上,搜索结果挺多的)吧,也很老了,nat32这个软件1.8版本在 2005年就推出了,现在还是1.8版但却是在今年二三月份推出的,我对比了 下,差别很大,同是1.8界面功能都不太一样。所以,没有现成的破解。 那么我们去写一个破解吧!好吧,我承认,我太菜,这个任务我不能完成, 就留给聪明的读者和强大的黑客吧。不过,俺觉得有这个时间,不如写更好 的linux程序,这才是长久之道。看多了“破解-补丁-破解-补丁-破解……” 的恶性循环。 当然有第三种选择,就是写个脚本来自动重新启动nat32,如下: ================================================================ ================ repeat_start.bat START ===================

@echo off

echo Simple script to keep a program running all the time

set program_path=C:\NAT32\nat32.exe 2

set program_name=NAT32

set count=0

set wait_seconds=30

:LOOP

set /A count=%count%+1

echo "start %program_name% for %count% time(s)"

rem - wait it terminates

start /wait %program_path%

echo "ooooops, it stops..."

echo "wait for about %wait_seconds% seconds, then restart..."

rem - wait for several seconds

@ping 127.0.0.1 -n %wait_seconds% -w 1000 > nul

@ping 127.0.0.1 -n %1% -w 1000> nul

echo ...

echo ================================================================

rem - to restart an infinite loop

rem - of course, you can use a for loop to make it run limited times

goto LOOP

================ repeat_start.bat END ====================== ================================================================

其中,set program_path=C:\NAT32\nat32.exe 2 这一行,= 后面的参数可以 通过看“NAT32RUN”这个桌面快捷方式找到,复制粘贴就行,一般若安装的 NAT32就是这个参数。 这里这个脚本,其实可以用来维持任意会中断的程序的运行,原理很简单,就 是启动程序后,等待其终止,一旦中止就再启动。一般,为了避免一些因为程 序刚关闭时的一些问题,最好等一会儿再启动。对nat32而言,因为它用到了 驱动,所以感觉最好等久些,我设成了30秒。至于其中等待用ping来实现,则是从网上复制来(人懒,没花时间去研究)的高人前辈的“暗黑系魔法”。2003 server里有个sleep的程序,而xp pro里没有。。。 以后,每次就不再运行NAT32RUN,而是直接用这个脚本。

4.2 更好的路由

其实,netpas路由表是很有限的。现在教育网访问公网,对有的地址其实是 很快的,像baidu,youku之类的,应该是相应的网站针对教育网进行了优化。 所以,这些也通过netpas加速的效果反而更差。所以,你可以找到这些地址,然 后用“route”来设置为直接访问。 这里其实有个不好的地方,就是这里说的设置路由的方法总是要用到root权 限。当然,其实路由表是相对稳定了。不知道有没有更好的方法。

4.3 不再用了

不用NAT了,要回到正常联网,只需执行下面两个命令: “route del default gw 192.168.56.101". “route add default gw -.-.-.-”。 其实就是,上面设置路由表最后两步的逆过程,其它都不用改。

4.4 Some geek stuff:

对于像我一样,觉得命令行,文本更好,并且觉得应该尽量减少windows在 linux中的出现的。介绍两个命令,VBoxManage, VBoxHeadless。 VBoxManage,是VirtualBox的命令行,像“ VBoxManage startvm xpnet &” 这个命令,可以用来从命令行启动虚拟机,xpnet是虚拟机的名称。这样就 不用每次都打开VirtualBox的图形窗口了:) 当然,你会觉得这还不够,为什么要一个windows虚拟机的窗口始终在我的桌 面上呢,为什么我只是想用它来联网而它始终要一个显示窗口呢?好吧,让 它消失吧~ VBoxHeadless,原本的目的是为了在远程服务器上启动虚拟机用的,因为是 在远程服务器上,所以服务器上是不应有图形窗口的(没人在那看),所以 由它启动的虚拟机是没有窗口的。为了控制由此启动的虚拟机,它支持一个 VRDP的协议,相当于VirtualBox的远程桌面。当然,这里我们不用它这个功 能,因为开启这个功能会在主机上启动这项服务,可能会导致有人可以从网 上联到你的虚拟机。 开启winxp pro的远程桌面,用“VBoxHeadless -startvm=xpnet -vrdp=off &”启动虚拟机,用 “rdesktop -a 16 192.168.56.101 &”来连接,如果 需要手动调整配置什么的。 如果觉得每次输入密码麻烦,用下面这个命令 rdesktop -a 16 -p <passwd> 192.168.56.101 & -p 后面填上密码明文,不用担心,你的虚拟机在内网里,外面联不进来的。

文章有些长,但我觉得方法还是很好的,尤其是NAT的使用,使虚拟机整个构 成了一个支持所有协议的透明网关。另外,值得注意的是,这个方法适用于几乎所有的加速器,因为整个设置通过虚拟机实现了对加速器是透明的。所以,希望有所帮助。有指导,有问题的欢迎留言。

广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。