ios8.4 beta ocserv anyconnect 速度不错

[jiangzhizhou]

ocserv 0.10.5
Linode DO
使用锐速
速度基本可以跑满带宽。并不像之前的版本限制速度200k
当然和你的本地运营商有关系。有些运营商出国确实是有些问题。

[49]

锐速可以兼容ocserv?
昨天折腾死我了。
ocserv架好后，可以连接，但是死活不能上网。
请问楼主是否修改过锐速的配置文件，如rsc=1，maxmode=1等？
楼主是怎么设定的iptables？
Thanks in advance.

[49]

如果楼主能贴出配置文件就更棒了。。。
我用的114和8.8的DNS，配好之后不能YouTube，不知道是路由表还是DNS的问题。所以想看看楼主的路由表可以吗？

[jiangzhizhou]

@49 https://github.com/humiaozuzu/ocserv-build 我照他的弄的。路由表现在好像缺了点ins的。全部注释速度也很快。

[jiangzhizhou]

iptables设置可以google。如果你上不去网看看是否关了UDP，有些环境只能TCP所以我就没开UDP

[Cavolo]

据说iOS 9里代理规则更丰富了

[jiangzhizhou]

@Cavolo 这个我只知道系统自带了ikev2。不够strongswan我是没怎么玩好。

[49]

@jiangzhizhou ╭(╯ε╰)╮

[49]

@jiangzhizhou 这路由表居然全是no-route，正是我需要的，不过anyconnect客户端支持？

[humiaozuzu]

@jiangzhizhou 前段时间加上了 ins 的，没想到又不行了。。。
@49 支持的

[49]

@humiaozuzu V友的那个脚本不做iptables也能用？
我在纠结ocserv哪儿和锐速不兼容了，开了锐速,ocserv就不能上网，愁死我了

[humiaozuzu]

@49 哪个？

[49]

@humiaozuzu anyconnect那个脚本
https://github.com/humiaozuzu/ocserv-build
好像没叫你添加iptables呀，网上几乎所有的ocserv的文档最后都有添加iptables那一步。我自己编译安装，没添加iptables也会出现能连接但是不能上网的情况

[49]

@49 打错︶︿︶
“好像在代码中你没有执行任何iptables命令呀”

[constance]

@49 iptables开放443端口即可

[constance]

@humiaozuzu 话说关掉udp感觉快了很多...

[taresky]

现在的版本确实限速！同一个服务我在win客户端跑了80M，意思是iOS9后能解决这个问题吗？

[49]

@constance v友，关闭UDP即注释掉UDP那个port吗？
另外连NAT都不用开吗？
iptables -t nat -A POSTROUTING -j MASQUERADE

[constance]

@49 要开nat啊 这里面有说 /t/179120

[constance]

@49 关闭udp是注释掉udp-port。
然后解决连上但不能上网是在iptables开放443端口。

[jiangzhizhou]

@humiaozuzu ins貌似老变化ip，如果能不管它也好。有时候墙升级ins可以直接上。不过还是得感谢你那脚本。解决了很多问题。