http://www.cjg.org.ru/index.php zh-cn http://www.cjg.org.ru/read.php?328 admin <admin@yourname.com> Tue, 08 Dec 2009 17:00:52 +0000 http://www.cjg.org.ru/read.php?328 1.大家最关注的，翻墙，防止DNS被劫持。
资深不资深的玩家肯定都知道某墙的事情。用了OpenDNS之类后，真的能防止被某墙劫持域名吗？恐怕太小看某墙了吧。只要是DNS的UDP包经过旁路设备，直接就会被篡改。不信？看看结果

正常请求一个被劫持的域名，当然是劫持没商量了

Sam@Bra:~$ dig hen.bao.li
; <<>> DiG 9.6.0-APPLE-P2 <<>> hen.bao.li
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50859
;; flags: qr rd ra
; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION: ;hen.bao.li. IN A
;; ANSWER SECTION: hen.bao.li. 85697 IN A 78.16.49.15
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Dec  7 23:18:48 2009
;; MSG SIZE  rcvd: 44

Sam@Bra:~$ dig hen.bao.li
; <<>> DiG 9.6.0-APPLE-P2 <<>> hen.bao.li
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50859
;; flags: qr rd ra
; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;hen.bao.li. IN A
;; ANSWER SECTION:
hen.bao.li. 85697 IN A 78.16.49.15
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Dec  7 23:18:48 2009
;; MSG SIZE  rcvd: 44

然后再看用了Google Public DNS后，照样劫持你没商量

Sam@Bra:~$ dig @8.8.8.8 hen.bao.li
; <<>> DiG 9.6.0-APPLE-P2 <<>> @8.8.8.8 hen.bao.li
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15485
;; flags: qr aa rd ra
; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION: ;hen.bao.li. IN A
;; ANSWER SECTION: hen.bao.li. 86400 IN A 78.16.49.15
;; Query time: 75 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Dec  7 23:20:58 2009
;; MSG SIZE  rcvd: 54

我们看看国外机器得出的真实结果

[root@WS-10267 ~]# dig @8.8.8.8 hen.bao.li
; <<>> DiG 9.3.4-P1 <<>> @8.8.8.8 hen.bao.li
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20845
;; flags: qr rd ra
; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION: ;hen.bao.li. IN A
;; ANSWER SECTION: hen.bao.li. 14400 IN A 69.163.142.44
;; Query time: 252 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Dec  7 23:25:12 2009
;; MSG SIZE  rcvd: 44

可以看到，此路不通。想靠换国外DNS来翻墙的可以醒醒了。

2.解析速度快

Google Public DNS解析速度是挺快的，但OpenDNS就未必了

Sam@Bra:~$ dig @208.67.222.222 http://www.dnspod.com
; <<>> DiG 9.6.0-APPLE-P2 <<>> @208.67.222.222 http://www.dnspod.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17404
;; flags: qr rd ra
; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION: ;www.dnspod.com. IN A
;; ANSWER SECTION: http://www.dnspod.com. 600 IN CNAME http://www.dnspod.com.cdnudns.com. http://www.dnspod.com.cdnudns.com. 300 IN A 61.172.249.96 http://www.dnspod.com.cdnudns.com. 300 IN A 218.244.147.137
;; Query time: 608 msec
;; SERVER: 208.67.222.222#53(208.67.222.222)
;; WHEN: Mon Dec  7 23:29:01 2009
;; MSG SIZE  rcvd: 101

3.最重要的问题，访问网站真的快吗？

相信不少人一定记得之前QQ用户出现过一次“免费出国”，当然，现在这个情况也会出现在用了OpenDNS和Google Public DNS用户的身上。

大家都知道中国特色的互联网，南北分家，互访速度巨慢无比，网站的维护人员绞尽脑汁的想办法解决互联互通的问题，加速大家的网站访问速度。

网站加速访问有好几种办法，有钱的大公司就用BGP AnyCast，但并不是人人都做得起（有自己的IP段，做一次BGP广播X-XX万，要达到最佳访问效果必须要做N次BGP广播，最后费用有可能达到 XXX万）。没钱的公司就只能用智能DNS了，包括自建的DNS，或者直接用DNSPod这样的现成方案，其实原理都一样。

智能DNS其实并不是太智能，它靠的预先分配好几个区域，然后根据用户请求的IP来判断用户属于哪个区域，之后返回对应区域的服务器IP。正常情况下，用户在国内上网，用的是ISP自动分配的DNS，用户域名解析请求发给ISP的DNS，ISP的DNS又发给DNSPod这样的域名授权DNS。 DNSPod这时候拿到的IP地址基本是ISP的DNS地址，所以很方便的就能判断出用户所在的区域，并把结果返回给用户。

但如果这个时候，用户用的是OpenDNS或者Google Public DNS，因为这些服务器的IP地址是在国外，并且N多老外都在用，智能DNS就不好判断该怎么返回了。返回国外的IP，影响国内用户的访问速度。

如果返回国内的IP，影响到其他老外的访问速度。并且如果返回国内的IP，那么该到底返回电信还是网通的IP呢？用户属于哪个省份？无从判断。那么最后只能人多决定人少，返回国外的服务器IP。

返回国外IP的结果是，用户被指向网站在国外的服务器，访问网站巨慢。

本来想找几个典型例子的，但找了一圈回来，发现国内的大公司在这上面烧钱可是一点都不心痛，全部是BGP。要么就是不搭理国外用户，没针对国外用户单独进行解析，一概解析到电信的服务器去。

拿Google来当例子吧。我是网通用户，使用网通自带的DNS，解析www.google.com得到以下结果

Sam@Bra:~$ dig http://www.google.com
......
;; ANSWER SECTION:
http://www.google.com. 48102 IN CNAME http://www.l.google.com.
http://www.l.google.com. 300 IN A 216.239.61.104

如果我用了OpenDNS的话，那么我得到下面的结果

Sam@Bra:~$ dig @208.67.222.222 http://www.google.com
......
;; ANSWER SECTION:
http://www.google.com.        30    IN    CNAME    google.navigation.opendns.com.
google.navigation.opendns.com. 30 IN A 208.67.219.230
google.navigation.opendns.com. 30 IN A 208.67.219.231

ping一下得出的IP地址，看看速度，其实并不快

Sam@Bra:~$ ping 208.67.219.230 PING 208.67.219.230 (208.67.219.230): 56 data bytes
64 bytes from 208.67.219.230: icmp_seq=0 ttl=51 time=213.828 ms
64 bytes from 208.67.219.230: icmp_seq=1 ttl=51 time=213.779 ms
64 bytes from 208.67.219.230: icmp_seq=2 ttl=51 time=214.716 ms
^C
--- 208.67.219.230 ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 213.779/214.108/214.716/0.431 ms

我们可以再看看kaixin001.com的，如果我是网通用户，用了OpenDNS或者Google Public DNS，那么我会被解析到kaixin001的电信IP去。当然，kaixin001的电信机房线路很好，网通用户访问其实影响不大。

我网通DNS直接解析

Sam@Bra:~$ dig kaixin001.com
......
;; ANSWER SECTION:
kaixin001.com.        120    IN    A    220.181.100.31
kaixin001.com.        120    IN    A    220.181.100.32
kaixin001.com.        120    IN    A    220.181.100.33
kaixin001.com.        120    IN    A    220.181.100.34
kaixin001.com.        120    IN    A    220.181.100.35
kaixin001.com.        120    IN    A    220.181.100.30

如果我换用了OpenDNS，我得到的是kaixin001在电信服务器的IP

Sam@Bra:~$ dig @208.67.222.222 kaixin001.com ......
;; ANSWER SECTION:
kaixin001.com. 60 IN A 123.125.58.247
kaixin001.com. 60 IN A 123.125.56.246
kaixin001.com. 60 IN A 123.125.56.247
kaixin001.com. 60 IN A 123.125.56.245
kaixin001.com. 60 IN A 123.125.56.248
kaixin001.com. 60 IN A 123.125.59.20
kaixin001.com. 60 IN A 123.125.59.16
kaixin001.com. 60 IN A 123.125.58.248
kaixin001.com. 60 IN A 123.125.58.246
kaixin001.com. 60 IN A 123.125.58.245

中小网站就没这么幸运了。中小网站没有太多的钱去买昂贵的BGP线路，只能用很低廉的智能DNS方案，比如我们经常去找字幕的射手网

网通直接查询，可以得到网通服务器的IP

Sam@Bra:~$ dig shooter.cn ......
;; ANSWER SECTION:
shooter.cn. 800 IN A 218.21.130.42

网通套用OpenDNS进行查询，得到的是射手在国外服务器的IP

Sam@Bra:~$ dig @208.67.222.222 shooter.cn ......
;; ANSWER SECTION:
shooter.cn. 750 IN A 74.207.252.170

这样，你就“被出国”了。用了OpenDNS或者Google Public DNS后，你访问的将是一个速度并不快的射手网。

国内类似射手网这样的中小网站有几十万甚至上百万，不少游戏运营商也采用这样的方案。虽然他们不一定有国外的服务器，但如果你被解析到并不属于自己网络的服务器上，访问速度或多或少都会受到影响。所以，如果你最近访问网站速度有所下降，或者玩游戏的时候经常掉线，那么你就该把DNS给换回来了。
Tags - dnspod , opendns , dns ]]> http://www.cjg.org.ru/read.php?307 admin <admin@yourname.com> Thu, 19 Nov 2009 16:55:09 +0000 http://www.cjg.org.ru/read.php?307 错误状况：在没有任何错误设置的前提下发生错误代码633----调制解调器或其它外接设备已在使用
原因：主要是使用时间比较长，各种接口产生静电所致。
解决方法：拔出数据线或你的上网卡，重新插上再试。如果还不行，关机，取出电脑的电池，按开机键10秒左右，启动电脑。

故障2：网页显示不完整，不显示图片
错误状况：网页有些选项不显示、图片不显示、不能换论坛头像等。
原因：网络差、OP浏览器使用了动感大挪移的代理地址和端口、OP插件没有安装。
解决方法：首先说明我是根据移动WAP来说的。SOGOVPN一般有两个连接，换个链接试试。如还不能把网页显示完整，看OP浏览器的首选项里的网络的代理服务器设置里是不是因为使用了动感大挪移，而自动勾选了代理。如果勾选了，就把勾去掉，然后确定重启浏览器。关于不能在论坛换头像，一般来说是因为没有安装插件，某些功能不能使用。

故障3：诺基亚手机连接电脑上网，7.1版PC套件不能安装猫和端口驱动
错误状况：在安装了PC套件时，不能自动安装调制解调器和端口驱动，导致无法拨号。
原因：这种情况只会发生在精简版的系统里，现在重装了精简版的系统的诺基亚用户，如果使用最新的7.1版PC套件都会遇到这问题。
解决方法：简要说一下解决方法，主要是精简版系统里缺了两个文件导致。将这两个文件复制到相应的文件夹里，再更新驱动就解决了。几句话说不清，如果有友友有这类问题，可以回贴告之。我抽空会专门发个教程贴。

故障4：被扣话费
原因：有时候我们设置好的WAP接入点会自动消失，无意当中就使用了NET接入。
解决方法：主要是防患于未燃，这里因为我是手机连的，所以主要说手机，诺基亚智能手机连接电脑。每次拨号成功后马上到连接管理里看看，是不是CMWAP接入，如果不是不用我教吧？还不赶快断开连接！你也可以再手机的分组数据里的接入点的框里把默认的CMNET改成CMWAP，这样更安全。不过不管是什么手机或者上网卡，都最好在连接成功后看看使用的什么接入点。因为一旦被扣费那可不是小数了，也失去了我们使用WAP包月的意义。

Tags - 无线上网 , 常见故障 ]]> http://www.cjg.org.ru/read.php?295 admin <admin@yourname.com> Thu, 05 Nov 2009 16:33:20 +0000 http://www.cjg.org.ru/read.php?295
2、可以用作教育网出国代理服务器,使用OpenVPN后再也不用到处寻找代理服务器了。

3、使用OpenVPN，可以让wap上网更方便。使用vpn后可以看股票，收发邮件、玩qq游戏等等。

4、对于玩国外网络游戏的玩家，借助OpenVPN可以拥有美国的IP，将让你玩国外的网络游戏更加顺畅，不受限制，真正享受精彩游戏的快乐。

突破网址访问错误、公司端口屏蔽
日常上网往往受到各种限制，比如开心网、视频网站被公司封锁；局域网无法玩qq游戏，网络游戏；校园网网络游戏端口被封；WAP上网有诸多限制，不能看股票，收发邮件。
借助OpenVPN，你可以不受以上任何限制，畅通无阻。

完全匿名并隐藏您真正的IP
当你登陆互联网时，你的ip地址是暴露在互联网上的，容易受黑客攻击和病毒感染，使用OpenVPN后，你的IP地址就变成了OpenVPN服务器的IP地址。你的真实IP地址就受到了保护，不必担心黑客攻击和蠕虫病毒，不必担心你的各种账号和密码被盗。

任何使用网路连接的程序均得到加密保护
您电脑上所有的程序都得到保密联网，不仅仅是网络浏览器，还包括您的QQ聊天, 电子邮件，文件传送，网上信息的发布等任何使用网路连接的程序均得到加密保护。

轻松玩国外的网络游戏
对于玩国外网络游戏的玩家，借助OpenVPN可以拥有美国或者欧洲的ip，将让你玩国外的网络游戏更加顺畅，不受限制，真正享受精彩游戏的快乐。
Tags - openvpn , 代理 ]]> http://www.cjg.org.ru/read.php?290 admin <admin@yourname.com> Sun, 01 Nov 2009 16:11:27 +0000 http://www.cjg.org.ru/read.php?290
VPN 是什么？

虚拟专用网 (Virtual Private Network，简称 VPN)，是通过一个公用网络 (通常是因特网) 建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。简单的说就是在你与对方之间建立一个安全的连接通道，从而达到分享数据的目的。

VPN 也可以说是全局代理，连接 VPN 后，电脑里的所有数据传输都经过 VPN，你的 IP 也随之改头换面。

个人 VPN 最实际的应用，就是建立自己的 VPN 让朋友连接，然后尽情的打局域网游戏吧 (DD-WRT 上 VPN 的设置)

AlonWeb.com 是荷兰的免费 VPN 服务，提供每月 1G 的免费流量，需要客户端连接。支持 Windows 及 Linux。注册/客户端下载(官方下载，顺便测试速度如何)。

安装后如果不能正常连接，则进入开始菜单运行 Add a new TAP-Win32 virtual ethernet adapter 后再尝试连接。

而免费的 VPN 服务还有一家 AnchorFree - 免费的 VPN 网络，历史悠久，并可以在 iPhone/iPod Touch 上使用。

Tags - youtube , vpn ]]> http://www.cjg.org.ru/read.php?269 admin <admin@yourname.com> Thu, 08 Oct 2009 16:57:12 +0000 http://www.cjg.org.ru/read.php?269
Techcrunch的一篇文章介绍了各种代理工具，让非美国的网民能伪装成美国人，让世界变平。

这些工具多数中国网民都很熟悉，如Firefox插件FoxyProxy(http://foxyproxy.mozdev.org/).

免费VPN服务FreeVPN(http://www.thefreevpn.com/)、Feeedur(https://www.freedur.com/)、HotSpotShield(http://www.hotspotshield.com/)、UltraVPN(http://www.ultravpn.fr/)。

Tags - 代理 , vpn ]]> http://www.cjg.org.ru/read.php?205 admin <admin@yourname.com> Tue, 18 Aug 2009 17:02:33 +0000 http://www.cjg.org.ru/read.php?205
十个好用的在线代理
Go2
http://go2.appspot.com/

http://cbc-tv.com/default.htm

大名鼎鼎的Go2，搭建在Google App Engine上。速度极快，提供https链接。
期间由于中国访问量过多，曾一度关闭了中国IP的访问。后增加了带宽，又恢复中国的访问。

Proxytea
https://proxytea.appspot.com/
又一个搭建在Google App Engine上的代理。功能上跟go2差不多。界面简洁优美（是我看过界面最好的在线代理），速度理想。

Glype Proxy
http://www.4624.info/
前身为proxyc.info。代理成功后顶部会出现导航条，可以选择保存cookier、屏蔽图片、脚本、Flash等等，可以快速清理cookier。在我这里的速度相当不错。

Youtubeproxy
https://youtubeproxy.org/
https代理。为Youtube而生。

Freetoview
http://www.freetoview.net/
代理成功后顶部会出现导航条，以及它的logo，那个logo比较碍眼。

Fly-Proxy
http://fly-proxy.appspot.com/
又一个搭建在Google App Engine上的代理，有少量广告。测试中发现用其http代理很多网站都上不去，https则正常。

Surf
http://surf.us.gg/
使用PHProxy搭建的匿名Web代理服务，有少量广告。

UnblockmyFriends
http://unblockmyfriends.com/
这个网站好像提供的服务比较多，并不仅仅限于网页代理，不过我E文实在太烂，也不去考究。

Proxylord
http://www.proxylord.com/
可供选择的功能比较多，速度还行，有少量广告。基于PHProx。

Playtimeonschool
http://playtimeonschool.info/
速度不错，有导航条，但是有弹窗。

Tags - 在线代理 , proxyl , 网页代理 , 工具 ]]> http://www.cjg.org.ru/read.php?171 admin <admin@yourname.com> Tue, 28 Jul 2009 17:36:05 +0000 http://www.cjg.org.ru/read.php?171
这种情况大多数原因为客户系统连接服务器时使用域名，因临时DNS无法解析而出现这种错误。可更换DNS试一下，如果还是出此类错误，则可能是无法连接到VPN服务器（VPN服务器关闭或出现故障），也可能是客户电脑上的防火墙阻止了VPN连接请求，可关闭防火墙或者设置防火墙规则允许VPN通过。
有些使用中转服务器连接到VPN服务器的客户端，也可能出现此类错误，原因为中转服务器中转功能出现故障。

故障分析与解决：
1、IP填错；
2、防火墙太严；
3、使用过第三方VPN软件；
4、服务里Protected Storage和Routing and Remote Access这两项是否启动；
5、重启电脑，删除原来建好的，重新一个新的VPN连接；
6、打开 开始-运行-输入cmd，输入命令ipconfig /flushdns 再连接一下，如果出现问题，继续连接；
7、使用IP地址建立连接；
8、关闭防火墙或者设置防火墙规则允许VPN通过。


Tags - vpn , 连接 , 故障分析 ]]> http://www.cjg.org.ru/read.php?133 admin <admin@yourname.com> Fri, 03 Jul 2009 18:37:51 +0000 http://www.cjg.org.ru/read.php?133
　　据Frost的报告 介绍，与去年同期相比，中国SSL VPN市场的同比增长率高达121.6%，这主要源于中国企事业单位的快速扩张及 网络信息化的高速建设。除了雪灾、地震灾害带来的大量区域网络重建外，中国SSL VPN市场的另一个增长点主要在政府行业，北京奥运会与2008年下半年国家投入高达4万亿的经济刺激计划，使得远程接入、网络互连的信息化建设需求进一步增长。

　　快速增长的市场容量带来了更加激烈的厂家扩张竞争。其中，中国本土网络厂商深信服跃居中国SSL VPN市场的首位，这也成为了08年该市场的最大亮点之一。


　　从报告的数据来看，深信服的市场份额达到了31.1%，接近整个中国市场的1/3，而Array和juniper紧随其后。这三家厂商共占据了中国SSL VPN市场份额的71.7%，可见该市场已逐渐形成寡头趋势。Frost预计，2009年中国SSL VPN市场的增长率将为28.1%，并在2015年形成规模为约1.3亿美元的市场。

Tags - 中国 , vpn , 市场调研 ]]> http://www.cjg.org.ru/read.php?108 admin <admin@yourname.com> Mon, 22 Jun 2009 17:15:45 +0000 http://www.cjg.org.ru/read.php?108 封号原因很多这是让每个玩家都非常头大的问题。

主要原因由以下六点：

美服魔兽官方网站认定的属于虚拟交易的游戏币交易
第三方软件
登录IP不合法
信用卡问题
注册资料封号
不文明举动与玩家举报

　  由以上可以看出，除了第三点登录IP不合法外， 其它的都是人为因素。只要稍微注意就可以避免，那么我们就从非人为因素也是说封号原因第三点“登陆IP不合法 ” 说起， 此类封号原因应该是由登录的IP引起的，由于大家对英文的理解不一致，所以这个也是争议的焦点。魔兽在1.80版之后就增加了玩家IP端口侦测功能，官方自称是为了防止一些有害魔兽的数据通过游戏传播，比如病毒等。也就是说，你的机子上存在有危害魔兽游戏的病毒也可能会造成你的账号被中止。但此类情况至今我们并未发现，一般大多都是针对非合法地区的玩家IP进行封号。

　　BLIZZARD对封号的玩家只给一个笼统的答复，并不给出具体的哪一项导致封号。可能是为了保持神秘感，类似Google adsense。但目前有足够的理由去怀疑与不合法IP有关，也有足够理由相信只要你的帐户在游戏里被怀疑不是他们所充许的游戏合法IP，封号概率就会大大增加。

　  那么暴雪到底是如何进行玩家IP的端口侦测呢？每个玩家去玩游戏必定要访问暴雪的服务器，只要访问了暴雪的服务器必定就会有一个暴雪服务器纪录你的访问IP地址。暴雪会在这个访问地址上，通过软件跟踪直接查到你本地的实际IP。从而扫描你计算机的漏洞，甚至可以追溯你计算上的其他暴雪想知道的一切信息。

      普通代理是劲不住暴雪的软件追踪的，一般的应对方法是使用VPN或SOCKS代理对暴雪进行IP欺骗。原理是利用一些IDC机房本身的防火墙及系统本身的一些机制去防止暴雪初步扫描，再利用VPN安全加密链路技术保护追溯软件无法确认到最终用户。
Tags - 暴雪 , 游戏 , vpn , 封号 ]]> http://www.cjg.org.ru/read.php?98 admin <admin@yourname.com> Thu, 18 Jun 2009 02:19:16 +0000 http://www.cjg.org.ru/read.php?98
      这种情况大多数原因为客户系统，如果为WINXP并且安装了SP2，则可能会出现这种情况，解决方法为：修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\<000x>，其中其中 <000x> 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器，在此项中新建一个DWORD 值ValidateAddress，然后设置为0即可。 服务器端PPP协议配置不正确也会导致此类错误。

VPN客户端拨入时出现800错误：

      这种情况大多数原因为客户系统连接服务器时使用域名，因临时DNS无法解析而出现这种错误，可更换DNS试一下，如果还是出错此类错误，则可能是无法连接到VPN服务器，可能是VPN服务器关闭或出现故障，也可能是客户电脑上的防火墙阻止了VPN连接请求，可关闭防火墙试一下。 有些使用中转服务器连接到VPN服务器的客户端，也可能出现此类错误，原因为中转服务器中转功能出现故障。

VPN客户端拨入时出现619错误：

      这种情况大多数原因为客户机连接Internet的网关（如家庭宽带路由或公司上网网关路由或防火墙）NAT-T功能关闭或对VPN支持性不好，主要是对GRE及PPTP协议的NAT-T不支持。可打开网关路由的NAT-T功能，如果还是出现错误，则需要更换网关设备，现在市面上大多数设备已经支持。

VPN客户端拨入时出现691错误：

      这种情况大多数原因为客户机连接VPN服务器异常中断，因多数服务器限制一个帐户同时只有一个人使用，所以一旦异常断开，则需等待3分钟左右。有些VPN服务器没有设置异常断线检查功能也可能导致用户一旦异常断开后很长时间不能连接。所以解决办法为在服务器上设置异常断线检查程序或功能。

VPN客户端拨入时出现733错误：

      这种情况大多数原因为客户机拨入VPN服务器后无法获取IP地址，可修复DHCP服务器或设置静态IP地址或地址池。

VPN客户端拨入时出现734 ppp链接控制协议终止：

      这种情况多数为VPN服务器配置有问题，如果是PPP配置有问题，不支持MPPE加密或支持度不好。请重新编译PPP及MPPE相关程序。对于用于游戏代理的用户，可不使用加密（需在服务器端不要求加密）。

VPN客户端拨入时出现718错误：
      拨入时用户名和密码出错误，有时也因为服务器端认证服务出现故障。
Tags - vpn , 问题 ]]>