环境：Debian 9，一些依赖package已经安装。

利用一些一键脚本，使得安装过程最大简化。因为SS的python版本不大更新，试着安装一下libev版本。

1、获取一键脚本，并设置可执行权限，执行该脚本。

wget https://raw.githubusercontent.com/hongwenjun/vps_setup/master/shadowsocks/install_ss-server.sh 
chmod +x install_ss-server.sh 
./install_ss-server.sh 

2、安装haveged并启动，否则SS启不起来，会提示熵不足。

apt-get install haveged
systemctl start haveged

3、将下面内容添加到/etc/rc.local，使之可以启动时运行。

# -p 端口 -k 密码 -m 协议 -s 服务ip 
ss-server -s 0.0.0.0 -p 【端口】-k 【密码】-m aes-256-cfb -t 300 >> /var/log/ss-server.log &

注意这里 –s 后必须是0.0.0.0，而不能是127.0.0.1，端口、密码自行设置；-m 后是方法，推荐是 aes-256-gcm 之类的，但可能手机端不提供这些高级的加密方法，因此我选用次之的。注意这是一行命令，尾巴的 & 不能少（表示常驻后台运行）。

网上一些帖子（如逗比根据地）报告了使用WG配置文件里的PreUp, PostDown实现WireGuard分流。

在知名的WG客户端Tunsafe for windows 1.4版本以上，支持一个ExcludeIPs的参数，可以实现更为便捷的分流。这个方法不需要使用PreUp, PostDown等参数。

比如我的客户端配置：

[Interface]
PrivateKey = –DETRACTED-
Address = 10.0.0.2/32
DNS = 8.8.4.4
MTU = 1420

ExcludedIPs = 1.0.1.0/24
ExcludedIPs = 1.0.2.0/23

…

[Peer]
PublicKey =  –DETRACTED-
Endpoint =  –DETRACTED-: –DETRACTED-
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Continue reading →

安装VyprVPN的问题

在Astrill VPN到期前两天买了VyprVPN一年服务，并下载了程序（Win10)。等Astrill过期后，安装VyprVPN时发现安装不了，提示“Unable to detect Goldenfrog, Gmbh Website”字样，原来是因为没法访问Goldenfrog的网站造成（被GFW墙了）。VyprVPN客服是建议手工设置VPN，比如使用OpenVPN，或L2TP。从手机（Iphone手机上安装了VyprVPN App 可以访问Goldenfrog网站）查阅，发现又需要额外安装东西，L2TP还需要改Win 10的注册表，嫌太麻烦。

测试了一下此前下载的Lantern，发现一如既往不能用。

绝望之际，从Win 10 Store里随便查了一下VPN App，发现一个叫“新破墙者Free”的App，安装后（Win App小程序受沙盒控制，比传统Win程序可以彻底删除，不会留乱七八糟东西在Win系统里，类似于iOS App），发现里面的“Janpan Server 2nd”（原文是Janpan，应该是Japan写错了）看样子可用。截图如下：

Continue reading →

用了两年半的Astrill，终于在3月18日到期了。Astrill其实是很好的服务商，技术也强大，但被政府盯的紧，过去两年只要有大事，比如全国人大政协一开，Astrill就罢工，后来慢慢服务也跟不上了，掉为三流VPN提供商了。

最近一年在跟踪还有什么好VPN可选，网上信息一致说Express VPN是最稳定也是速度最快的，尤其是针对中国用户，只可惜有些贵，打折下来都还要每月8.32美金，囊中羞涩呀。

退而选了Vyprvpn，最近有折扣，下来是每月5美金，一年下来400多（中国用户要买它的一个专利协议，不容易被墙，OpenVPN等协议并不可靠）。为了能翻墙用Google，查国外资料，也是拼了。