未分類
17 7 月 2020

ocserv 怎么配置不代理局域网

ocserv 怎么配置不代理局域网

資深大佬 : okudayukiko0 57

Android/iOS 既要挂 AnyConnect 又要 Miracast 投影。
大佬有話說 (13)

  • 資深大佬 : hiplon

    没记错 ssl vpn 一般都有叫 split tunnel(应该差不多这个名字) 的配置，然后自己写网段

  • 主 資深大佬 : okudayukiko0

    @hiplon ocserv.conf 的 no-route 没用

  • 資深大佬 : DGideas

    @okudayukiko0 移动版本是不支持例外路由的，我也没有解决手机投影的问题

  • 資深大佬 : mandymak

    @DGideas 没记错的话好像可以用 pac，android 的话你试试用 vmos 或 openconnect client 。

  • 資深大佬 : cwbsw

    不能 noroute 吗？我记得我以前还用 anyconnect 的时候可以访问局域网的啊。

  • 資深大佬 : winterbells

    不知道你要投哪儿
    投电脑的话用 scrcpy 代替吧

    AnyConnect Beta 最近经常更新，更新完不能用了，只能降级 qaq

  • 資深大佬 : Love4Taylor

    移动端不能用 noroute 那你可以用 route 然后拿掉内网的部分啊。WireGuard Android 的 “排除私有 IP” 选项就是这么干的。

  • 資深大佬 : Love4Taylor

    @Love4Taylor

    AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4

  • 資深大佬 : winterbells

    @Love4Taylor #8
    实测这样可以的，不过 AllowedIPs 得换成我们 ocserv 的写法
    route = 0.0.0.0/5
    route = 8.0.0.0/7
    route = 11.0.0.0/8
    route = 12.0.0.0/6
    route = 16.0.0.0/4
    route = 32.0.0.0/3
    route = 64.0.0.0/2
    route = 128.0.0.0/3
    route = 160.0.0.0/5
    route = 168.0.0.0/6
    route = 172.0.0.0/12
    route = 172.32.0.0/11
    route = 172.64.0.0/10
    route = 172.128.0.0/9
    route = 173.0.0.0/8
    route = 174.0.0.0/7
    route = 176.0.0.0/4
    route = 192.0.0.0/9
    route = 192.128.0.0/11
    route = 192.160.0.0/13
    route = 192.169.0.0/16
    route = 192.170.0.0/15
    route = 192.172.0.0/14
    route = 192.176.0.0/12
    route = 192.192.0.0/10
    route = 193.0.0.0/8
    route = 194.0.0.0/7
    route = 196.0.0.0/6
    route = 200.0.0.0/5
    route = 208.0.0.0/4

  • 主 資深大佬 : okudayukiko0

    ocserv 怎么配置 TLS 1.3 ？怎么指定 AES-128-GCM 算法？

  • 資深大佬 : Love4Taylor

    @okudayukiko0 用最新版默认 TLSv1.3 (只开 TCP，毕竟 DTLSv1.3 还没出好像)，
    至于 128-GCM 的话，去掉 256-GCM 的话就默认 128 了 (印象中是，有段时间没用 ocserv 了)

    tls-priorities = “NORMAL:%SERVER_PRECEDENCE:%COMPAT:-VERS-SSL3.0:-AES-256-GCM”

  • 主 資深大佬 : okudayukiko0

    @Love4Taylor 用 Ubuntu 20.04 的 ocserv 仍然是 TLS 1.2 。另外怎么用 chacha20 加密？

  • 資深大佬 : Love4Taylor

    @okudayukiko0 前提得确保 anyconnect 客户端是最新的，以及我是自己拉 git 编译的，不清楚 20.04 是啥版本。关于 chacha20 我记得 anyconnect 是一直不支持的，你可能得用 openconnect 客户端，这个我就没具体研究过了。