神祕的 VPN
我對 VPN 真的是了解得太少了啊…
今天跑去一間有無線網路的咖啡店吹冷氣兼打發下午時間，基於 X 檔案的精神 “Trust No One”，決定要全程加密，terminal 還好解決，putty 就是 ssh 連線了，但是看網頁的時候怎麼辦呢 ? 總不能全程使用 w3m 吧 ? 這樣某些特殊的網頁就沒辦法欣賞啦… 於是我就想起可以好好來利用一下 VPN 啦。
不過使用 VPN 的過程還真的是不很順。首先是連線搞不定，本來想要用系上的 VPN 的，結果我也不知道是密碼打錯還是畢業校友的帳號會被取消，總而言之就是連不上，後來用學校計中的，總算是 ok 了。連上了以後，用 web 是沒問題，但是 ssh 就有一點小狀況了：我用的主機有兩個不同的 IP，我連其中的一個 IP 的時候不會通，但是連另一個 IP 的時候可以通，可是顯示的來源位址竟然是 “未連上 VPN 前的 IP”… 難不成 putty 自以為很安全所以就不走 VPN ? 沒這麼扯的吧 :p 經過了一些討論以後，發現如果我用 VPN，然後連線連到該 VPN 主機，或是其他同樣連上這台主機的其他 client，則系統會自動使用原 IP (這是怎麼回事 ? 看來要去查一下文件)，這就解釋了為什麼我可以連上但是來源位址是原 IP；但是連不上同一台主機的另一個 IP 是怎麼回事 ? 在研究過系統的連線記錄以後，才知道原來是 hosts.allow 沒設定好，被 default deny 掉了 XD 修改了一下就萬事 ok 啦 :)
Write a comment