ikuai基于Openvirtual**+专线转发+落地机实现science上网的方法

FastLight

ss、v2ray等插件都需要通过虚拟机安装op来实现，并且配置麻烦，还不支持UDP，DNS解析也不稳定。下面介绍一个基于OpenVPN的方案，完美支持UDP，支持自定义DNS。

1.任选一台墙外主机（比如香港），安装ubuntu系统。
2.在ubuntu系统中输入ifconfig和ip route show，记录下当前ip信息和网关信息，如果主机商直接提供的话可以省略这一步。
3.依次执行下列指令，然后在主机VNC中将ikuai安装好，并将ip及网关配置好。

1. wget 最新的ikuai ISO镜像下载地址 -O ikuai8.iso
   
2. sudo mount -o loop ikuai8.iso /mnt
   
3. sudo cp -rpf /mnt/boot /
   
4. reboot

复制代码

4.删除lan1绑定，添加wan1绑定到eth0。
5.配置wan1的ip及网关信息。
6.开启外部web通道。

此时你拥有了一台墙外的ikuai。

7.打开墙外ikuai的管理页面（墙外主机的ip就是），点击“认证计费->本地认证服务->OpenVPN服务端”，开启，参数保持默认即可，推送路由处需要添加一条和VPN网段一致的路由，其他也可按需修改。
8.将参数记录下来，备用。

我这里使用的是10.86.0.0网段，掩码255.255.255.0，推送路由10.86.0.0/24，UDP协议，TAP类型。

9.点击“认证计费->认证账号管理->账号管理”，添加一个OpenVPN账号，没有地址池的话就给一个固定IP，比如10.86.0.2。

此时墙外ikuai配置完成。

10.任选一家专线转发商家，给墙外ip和OpenVPN端口创建一条转发规则，因为OpenVPN协议肯定会被墙。记录下商家分配的ip和端口。
11.回到家中ikuai，点击“网络设置->VPN客户端->OpenVPN”，添加一条记录，比如ovpn_science，将墙外ikuai的参数抄过来即可，客户端证书和私钥留空不填，服务器路由推送开启。

保存后，稍候片刻便会获取到10.86.0.2的IP。

12.配置域名分流，线路选择ovpn_science。
13.多线路DNS，给ovpn_science分配8.8.8.8和8.8.4.4。

至此，配置完成，和普通线路上网无二。

Tips：
香港的主机不支持chatgpt，推荐以香港为主，小日子为辅，主要需求使用香港节点，速度更快，chatgpt使用小日子，具体看选择的专线中转商家的线路情况，落地机尽量和专线终点一致。
落地机也可以直接使用ubuntu安装OpenVPN，但是ikuai客户端对自己安装的OpenVPN服务端兼容性不太好，所以墙外主机还是推荐安装ikuai。但是主机商普遍不提供ikuai的镜像，所以使用ubuntu来过渡一下。
如果不想用OpenVPN的话，PPTP和L2TP也可以使用，同理。

吓火清凉茶

这种是不是墙外IP死的快，我记的用ss、v2ray等的一个优点就是安全，不容易被检测到。

FastLight

吓火清凉茶 发表于 2024-6-20 14:37
这种是不是墙外IP死的快，我记的用ss、v2ray等的一个优点就是安全，不容易被检测到。 ...

所以要用专线中转呀，不用中转秒死

amingzzz

还是不是不太懂，所以ss、“师夷长技以制夷” 怎么用 也找不到。爬不出去

FastLight

amingzzz 发表于 2024-6-22 16:28
还是不是不太懂，所以ss、“师夷长技以制夷” 怎么用 也找不到。爬不出去

这里不用ss、“师夷长技以制夷”这一类工具，用的是普通的微屁恩。