openvpn 是不是彻底死了？

[cattyhouse]

我在server上建立的
客户端用iOS的openvpn app
udp模式下，可以连接，有时候能打开网站，一会儿就打不开了
tcp模式下，有时候流量被reset by peer，基本不能用的状态。

[lsylsy2]

试试用static模式

[tititake]

好像对网络质量依赖比较大，丢包稍微一多就容易失去反应。
不过在连接情况较好的的VPS还可以。

[Showfom]

OpenVPn Static 方式，只要你本地网络支持 P2P 用起来妥妥的

[tititake]

@Showfom @lsylsy2

static方式是指这个文档里面说的吗？抗干扰能力强么？
http://openvpn.net/index.php/open-source/documentation/miscellaneous/78-static-key-mini-howto.html

[cattyhouse]

@lsylsy2 感谢你的回复，但是：
OpenVPN Connect iOS FAQ：
secret — Static key encryption mode (non-TLS) is not supported.

[cattyhouse]

@tititake 这不是网络质量的问题，墙在2012年就找到了openvpn的加密规律，然后封了。

[hjc4869]

ipsec保平安……

[tititake]

@cattyhouse 我一般不长时间使用openvpn，最近只是更新google play时使用。
连美国的vps有时会有点问题，比如速度慢，没流量等。
不过最近弄了个新加坡的vps，同样的连接方式，还没碰到问题。

[cattyhouse]

@hjc4869 ipsec已经搞定了，只是iOS的 dead peer detect 还是不完美，具体表现就是WIFI切换到3G，VPN需要很久才断开，大约30s左右。

[wske]

openvpn 一直都没有问题啊，你看很多国外的VPN服务商依然主要采用openvpn

[Showfom]

@tititake 不支持 iOS

[tititake]

@Showfom 嗯，我没有iOS设备，我只是没用过static方式，所以问下。刚刚搭了个试了一下，连接极快，估计比较难被封？不过缺点static方式只能一对一，个人vps自用倒是也够了。

[Showfom]

@tititake 是的，只能一个节点用，而且本地的网络要支持 P2P，比如无法下载 BT 的网络环境下就用不了。低调低调，被太多人知道就会被封了= =

[hjc4869]

@cattyhouse 这个确实是，iOS也不给个VPN的快捷按钮。。。

[masterqing]

@Showfom statickey 情况下如何把DNS PUCH到客户端

[Showfom]

@masterqing 我都是本地自己设置DNS的

[cosmain]

对于 GFW 来说是的，不过国内连国内还是很好用的，有时候比 wireguard 稳定。