vpn - OSX 客户端上的 OpenVPN + obfsproxy

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

4年前关闭。




Improve this question




我试图绕过一个非常严格的防火墙，它会阻止除端口 80 和 443 之外的所有内容，并且显然甚至会使用 DPI 来阻止 VPN。为此，我正在尝试使用 obfsproxy 混淆 OpenVPN 流量。这是我的设置:

服务器
obfsproxy obfs2 --dest=127.0.0.1:16080 --shared-secret=[secret] server 0.0.0.0:3389运行。
lsof -i :3389节目

COMMAND    PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
obfsproxy 1341 root    3u  IPv4  14396      0t0  TCP *:3389 (LISTEN)

OpenVPN 服务器在 TCP 16080 上运行，访问服务器控制台可访问，一切正常。

客户

编辑:obfsproxy是通过 pip获得的python版本.
sudo obfsproxy obfs2 --shared-secret=[secret] socks 127.0.0.1:443在 OSX 10.9.5 的终端窗口中运行。

尝试使用“Tunnelblick”与以下 client.ovpn 进行连接:

setenv FORWARD_COMPATIBLE 1
client
server-poll-timeout 4
nobind
pull
remote [Server-IP] 3389 tcp
route [Server-IP] 255.255.255.255 net_gateway
socks-proxy-retry
socks-proxy 127.0.0.1 443
dev tun
dev-type tun
ns-cert-type server
reneg-sec 604800
sndbuf 100000
rcvbuf 100000
auth-user-pass
comp-lzo no
verb 3
setenv PUSH_PEER_INFO

# Certs...

问题

Tunnelblick 不断尝试连接，并且客户端的 obfsproxy shell 在此期间不断打印以下行: 2015-01-30 15:52:42,508 [ERROR] Invalid SOCKS command: '3' .因此，至少在客户端，Tunnelblick 似乎找到了 obfsproxy，但就我而言。我该如何解决这个问题或至少获得更多调试信息？

更新

obfsproxy 客户端还打印 2015-01-30 15:39:36,431 [ERROR] Invalid SOCKS version: '71'在启动后的第一行。这似乎是在以下 python 脚本中创建的: http://pydoc.net/Python/obfsproxy/0.2.7/obfsproxy.network.socks5/ . Obfsproxy 似乎需要 Socks5。我试图弄清楚如何让我的 VPN 客户端与 Socks5 通话，到目前为止，我找不到更多关于如何强制使用版本的信息。

更新 2

粘度客户端有更多的日志输出，它打印 recv_socks_reply: Socks proxy returned bad reply .它也不会导致 invalid version obfsproxy 出错，但仍然无法连接，obfsproxy 打印 invalid socks command 3 .此外，我尝试使用与 torbrowser OSX 发行版(2.4.6 alpha 2)捆绑在一起的旧 obfsproxy 二进制文件，我认为它不是 python 版本。粘度中的相同行为， proxy returned bad reply .

Answer 1

您使用的是什么版本的 OpenVPN？我必须获取最新版本 (2.3.6) 才能获得 this在我可以让 ab9il.net 示例工作之前打补丁。有关如何获取最新版本的说明，请参见 here .