最近在用 Titanium 写一个 Twitter 客户端，因为要用到 OAuth 认证，所以就在手机连接 VPN，但是速度比较慢。刚好想在家里的路由器上加上 OpenVPN，昨天就折腾了一下。

在家里路由器上加上 OpenVPN 的一个主要问题是，家里的网络中还有下载机，而下载的流量是不想通过 VPN 去传输的。虽然 chnroutes 项目的路由表可以让国内的 IP 走直连，国外的 IP 走 VPN，但是 eMule 或者 BT 下载时，难免会连接到国外的用户或者服务器，这个时候也不想去浪费 VPN 的流量。

因为这些，我的想法是在路由器上做判断，如果是从下载机过来流量，就通过直接连接，如果其他机器，例如笔记本，就根据目标 IP 来判断是通过直接连接还是 VPN 来传输。

下载机是通过 LAN 连接到路由器的，本来想按进入流量的设备来判断是否为下载机，后来发现实现比较麻烦，就决定按流量来源 IP 来判断是否为下载机的数据。

准备工作

• 运行 dd-wrt 的路由器一个，要带有 OpenVPN
• OpenVPN 服务器一个，认证方式选择证书认证
• Linux 知识若干

当然 dd-wrt 并不是必须的，也可以是 openwrt …

阅读全文 »