因此，您遵循了我们的教程，该教程介绍了如何使用OpenVPN和Amazon EC2服务器设置自己的VPN服务器，并且运行良好。也就是说，直到它突然被阻塞为止。也许您重新启动了实例并获得了新的IP地址。再过几天它又能正常工作，然后被阻止。您的办公室，ISP或政府似乎正在积极阻止OpenVPN服务器。所以你会怎么做? 基本防火墙根据使用的端口和目标IP地址来阻止连接，但是更高级的防火墙使用深度包检查（DPI）和/或状态包检查（SPI）来区分不同类型的加密算法和VPN协议。这意味着他们可以检测到OpenVPN流量并对其进行标记，以便管理员可以阻止服务器. 可以通过以下三种方法解决此问题：模糊代理，SSL隧道和SSH隧道。在本教程中，我们将讨论最后一个。 SSH隧道将您已经加密的连接包装在另一层加密中，因此防火墙无法区分。这些方法中的每一种都应绕过由公司或像中国这样的严格审查政府设置的DPI和SPI防火墙. SSH上的OpenVPN确实有一些缺点。首先是由于双重加密而导致性能下降。其次，当通过SSH隧道传输时，无法再检测到OpenVPN的指纹，但是某些防火墙也阻止了SSH流量。像Netflix这样的服务就是这种情况，它停止使用任何类型的加密代理，OpenVPN，SSH或其他方式。在这种情况下，我们建议您改为设置Obfsproxy，这会使加密的流量看起来是正常的且未加密。因此，Obfsproxy功能更强大，但设置和运行也更复杂. 不幸的是，据我们所知，Obfsproxy与OpenVPN结合目前仅在台式机上运行。 SSH隧道可以在Android或iOS移动设备上使用. 本教程假定您已经设置了可运行的OpenVPN服务器，并且可以使用OpenVPN GUI或OpenVPN Connect应用程序连接到该服务器。您还必须能够使用Mac上的终端或PC上的PuTTy SSH进入服务器。出于演示目的，我们将使用PuTTy。如果您尚未完成所有设置，请参阅我们之前的教程. 在PC上通过SSH设置OpenVPN 在上一教程中，我们讨论了如何设置一个简单的SSH代理，然后对其进行扩展以创建一个完整的VPN服务器。这种方法将两者结合起来，这意味着您应该已经拥有了所需的一切. 打开PuTTy并加载您的VPN服务器配置。在边栏中，导航到“连接” > SSH协议 > 隧道。确保D8080包含在列表中。如果不是，请在“源端口”中键入8080，然后选中“自动”和“动态”。然后点击添加。现在，您有一个通过端口8080运行的SSH代理。如果需要返回导航树的“会话”选项卡，则可以将其保存为单独的会话配置。. 单击打开，然后登录到您的服务器。请记住，在较新的Amazon Linux AMI上，用户名是“ ec2-user”. 导航到您的openvpn.conf文件，并使用以下命令检查内容 cd / etc / openvpn猫openvpn.conf 这应该显示您的OpenVPN服务器配置文件的内容。它看起来应该像这样： 1194端口原始TCP服务器 dev tun1 ifconfig 10.4.0.1 10.4.0.2 状态服务器-tcp.log 动词3 秘密ovpn.key 重要的是第二行设置为TCP，而不是UDP。如果需要更改，可以使用以下命令进行编辑： 须藤nano openvpn.conf 然后单击CTRL + O（字母“ o”，不为零）保存文件，然后单击CTRL + X退出编辑器. 客户端配置 在本地计算机上，导航到您的OpenVPN客户端配置文件。如果使用默认安装目录，则该目录为C：/ Program Files / OpenVPN /…