V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
This topic created in 2206 days ago, the information mentioned may be changed or developed.
Android/iOS 既要挂 AnyConnect 又要 Miracast 投影。
14 replies 2020-06-22 20:09:00 +08:00
 | 1 klh Apr 25, 2020 via Android 没记错 ssl vpn 一般都有叫 split tunnel(应该差不多这个名字) 的配置，然后自己写网段 |
 | 2 okudayukiko0 P @hiplon ocserv.conf 的 no-route 没用 |
 | 3 DGideas Apr 25, 2020 via Android @okudayukiko0 移动版本是不支持例外路由的，我也没有解决手机投影的问题 |
 | 5 cwbsw Apr 25, 2020 不能 noroute 吗？我记得我以前还用 anyconnect 的时候可以访问局域网的啊。 |
 | 6 300 Apr 25, 2020 不知道你要投哪儿 投电脑的话用 scrcpy 代替吧 AnyConnect Beta 最近经常更新，更新完不能用了，只能降级 qaq |
 | 7 love4taylor PRO  1 移动端不能用 noroute 那你可以用 route 然后拿掉内网的部分啊。WireGuard Android 的 "排除私有 IP" 选项就是这么干的。 |
| 8 love4taylor PRO @Love4Taylor AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4 |
| 9 300 Apr 25, 2020 @Love4Taylor #8 实测这样可以的，不过 AllowedIPs 得换成我们 ocserv 的写法 route = 0.0.0.0/5 route = 8.0.0.0/7 route = 11.0.0.0/8 route = 12.0.0.0/6 route = 16.0.0.0/4 route = 32.0.0.0/3 route = 64.0.0.0/2 route = 128.0.0.0/3 route = 160.0.0.0/5 route = 168.0.0.0/6 route = 172.0.0.0/12 route = 172.32.0.0/11 route = 172.64.0.0/10 route = 172.128.0.0/9 route = 173.0.0.0/8 route = 174.0.0.0/7 route = 176.0.0.0/4 route = 192.0.0.0/9 route = 192.128.0.0/11 route = 192.160.0.0/13 route = 192.169.0.0/16 route = 192.170.0.0/15 route = 192.172.0.0/14 route = 192.176.0.0/12 route = 192.192.0.0/10 route = 193.0.0.0/8 route = 194.0.0.0/7 route = 196.0.0.0/6 route = 200.0.0.0/5 route = 208.0.0.0/4 |
| 10 okudayukiko0 OP ocserv 怎么配置 TLS 1.3 ？怎么指定 AES-128-GCM 算法？ |
| 11 love4taylor PRO @okudayukiko0 用最新版默认 TLSv1.3 (只开 TCP，毕竟 DTLSv1.3 还没出好像)， 至于 128-GCM 的话，去掉 256-GCM 的话就默认 128 了 (印象中是，有段时间没用 ocserv 了) tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-VERS-SSL3.0:-AES-256-GCM" |
| 12 okudayukiko0 OP @Love4Taylor 用 Ubuntu 20.04 的 ocserv 仍然是 TLS 1.2 。另外怎么用 chacha20 加密？ |
| 13 love4taylor PRO @okudayukiko0 前提得确保 anyconnect 客户端是最新的，以及我是自己拉 git 编译的，不清楚 20.04 是啥版本。关于 chacha20 我记得 anyconnect 是一直不支持的，你可能得用 openconnect 客户端，这个我就没具体研究过了。 |
| 14 okudayukiko0 OP @Love4Taylor GnuTLS 怎么配置以下 TLS 算法的优先级？ PreferServerCipher，ChaCha20-Poly1305-SHA256->AES-128-GCM-SHA256->AES-128-CBC-SHA256->AES-128-CBC-SHA1 ？ |
Select Language