請問如果要在中國東莞與台灣之間架vpn，建議是??

vpn

ghost234 2015-10-19 16:29:14 ‧ 8632 瀏覽

分享至

各位版大好

我自已在台灣測試用2008建LLTP VPN，然後從中國大陸一直PING台灣內部的機器
LOSS近20%........

請問目前中國大陸對自架的vpn，會不穩定嗎?
如果要建二岸的VPN，不知現在的公司，都是如何自已建立呢??
建議的連線方式??
如果買二台對外的機器做SITE TO SITE連線通道，建議的機器??(約10個人左右連線)

看更多先前的討論...收起先前的討論...

林門神JanusLin iT邦超人 1 級 ‧ 2015-10-19 16:56:57 檢舉

LLTP VPN

ghost234 iT邦新手 4 級 ‧ 2015-10-19 17:10:10 檢舉

Ray iT邦大神 1 級 ‧ 2015-10-19 17:19:37 檢舉

LLTP VPN

L2TP VPN....

林門神JanusLin iT邦超人 1 級 ‧ 2015-10-19 17:23:11 檢舉

raytracy提到：
L2TP VPN....

一級屠豬士 iT邦大師 1 級 ‧ 2015-10-19 17:26:12 檢舉

使用居易的架設過...
產品購買請洽上面門神大.

林門神JanusLin iT邦超人 1 級 ‧ 2015-10-20 08:04:28 檢舉

感謝小雨大 ^^

ghost234 iT邦新手 4 級 ‧ 2015-10-20 08:07:58 檢舉

架設過，那經驗是??

總裁 iT邦好手 1 級 ‧ 2015-10-20 09:32:55 檢舉

ghost234提到：
那經驗是??

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

Ray

iT邦大神 1 級 ‧ 2015-10-19 17:27:09

最佳解答

中國長城防火牆, 會不定時封鎖或延遲以下跨國的協定:

SSH的TCP協議22端口
HTTP的80端口
PPTP類型VPN使用的TCP協議1723端口，
L2TP類型VPN使用的UDP協議1701端口，
IPSec類型VPN使用的UDP協議500端口和4500端口，
OpenVPN默認使用的TCP協議和UDP協議的1194端口
TLS/SSL/HTTPS的TCP協議443端口
Squid Cache的TCP協議3128端口
詳情請參閱: 防火長城

自架 VPN 被擋機率很高, 如果有 VPN 的需求, 向電信公司租 MPLS 是比較保險的方法.

回應 2
分享
檢舉

Albert Yu iT邦新手 2 級 ‧ 2015-10-19 18:47:34 檢舉

真的是要租 MPLS比較好
缺點是費用較高

我公司這幾年因為老闆的原因(不想花這個錢而且需要營利事業登記申請)
所以一直在實驗這些東西
如果是偶爾用用
斷線不會被靠腰
其實

Albert Yu iT邦新手 2 級 ‧ 2015-10-19 18:49:52 檢舉

SITE TO SITE 是個還不錯的選擇
如果是像我公司24H一直在用
斷線5分鐘就打電話來
建議就是專線對自己比較好(充足的睡眠有益健康)

登入發表回應

林門神JanusLin

iT邦超人 1 級 ‧ 2015-10-20 08:08:31

可以選擇順序是
1.MPLS
2.IPVPN
3.CPE VPN

新做法是
SSL VPN site to site
http://ithelp.ithome.com.tw/question/10172947

回應 2
分享
檢舉

ghost234 iT邦新手 4 級 ‧ 2015-10-20 08:39:05 檢舉

感謝分享

如果是用新的做法
連線就不會有上述問題??

林門神JanusLin iT邦超人 1 級 ‧ 2015-10-20 09:12:40 檢舉

這世界是有攻有防 ^^

登入發表回應

b025277

iT邦新手 4 級 ‧ 2015-10-20 13:34:51

也推SSV lan-to-lan VPN, 目前使用上較以前平穩多了..不會被卡...

回應 2
分享
檢舉

ghost234 iT邦新手 4 級 ‧ 2015-10-20 13:38:52 檢舉

b025277提到：
SSV lan-to-lan VPN

ssv??

b025277 iT邦新手 4 級 ‧ 2015-10-27 09:52:55 檢舉

SSL

登入發表回應

normanma0616

iT邦見習生 ‧ 2018-04-14 13:32:44

常用的vpn協議有pptp, l2tp, sslvpn, ipsec.
前兩種在大陸與台灣之間其實很不穩定
建議第用3或4種
我們公司用的就是draytek ipsec lan-to-lan vpn
很穩定
我是參考這一篇設定的您可以參考一下
http://blog.evomailserver.com/how-to-build-an-lan-to-lan-ipsec-vpn-tunnel-draytek/