双层，多层vpn连接实现及分析

转载自：http://bbs.51cto.com/thread-1099702-1.html

相信很多人之前都看过一篇帖子《WJ是如何找到发帖人》，这篇帖子原来原出处safe121,由核总从乌云分享到自己的个人网站！假如没有看过看过的话，可以从这里去了解一下！《传送门》
    也是因为这个帖子的缘由，我和论坛的 @问题好解决 决定做一些简单的实验去验证一下！我们想比较一下，多层vpn与多层跳板这个是否都能实现隐藏的作用！但在实验这期间有很多的失败，最终选择一个简单容易实现的方案去验证！在这里，感谢 @问题好解决 的贡献！让我明白用事实说话的重要性,以及如何根据情况的变化而去改变自己的方案！曾经多么想过放弃实验，可是最终坚持下来，看到了自己猜想的验证！这份喜悦也只有动手实验的人才能体会！那么下面我们开始来介绍一下双层vpn连接的方法！以及通过我们自己的数据来分析是否实现我们预想的效果！
?

一、如何实现
要点：
[1]两个vpn类型都是拨号连接类型，而不是客户端类型！对于一些客户端的类型的，可以自己到官网找到线路列表，手动拨号即可
[2]进行双层vpn连接的vpn连接类型不同，即一个要选择L2tp类型，一个pptp类型的！（不同类型的）

如图：我这里选择两个vpn连接都是不同类型的！
L2tp类型的


pptp类型



【说明】：我们连接上两个vpn后，上网的应该是

             个人pc---->VPN1----->VPN2


【操作】：【1】首先你得有两个vpn，两个都是拨号连接的类型的！


【2】我们要实现两个vpn连接的关键一步是就是如下设置，可以看到下图是。在我这个设置的是vpn2的属性，然后选择到“常规”的选项卡！在下面有个勾选框，“先拨另一个连接”。这里便是我们设置的重点所在，我们这里选择VPN1。这样连接VPN2的时候，会弹出先连接VPN1的提醒！当两个VPN按如下设置并连接成功，便实验了双层VPN连接！



二、下面我们来通过一个简单的实验来分析
   我们验证的方法：在VPN2服务器上查看接入的ip地址时vpn1还是个人pc的，假如是vpn1的话，我们再查看出口ip是否为vpn2，则可以说明我们的实验成功！[因为我们的连接是按照上面的提到的，我们的设置是在连接VPN2之前先连接VPN1。也就是那时我们出去公网的ip已经成为VPN1]
    实验前的准备：两个拨号连接的vpn账号，但是有一个需要观察到接入vpn的ip记录的VPN【假如你不知道那些能够实现这个功能的话！那可以点击Clickhere!】，另外一个根据需要选择便可以！由于我们只做实验测试，因而只需要申请一个免费账号即可！[attach]276579[/attach]
    实验的操作：我们把没有记录功能的vpn作为vpn1，把有记录功能的vpn作为vpn2
   那么下面来展现一下我的实验数据：
   首先是我的个人pc的ip
  （1）如下，只需标记后面三段的数字即可，待会可用来对比！





  （2）接下来分别是我两个vpn的ip，一个香港的线路，一个是美国的线路！美国的做vpn1,香港的做vpn2.
   【1】下面是连接数据，单独连接美国的vpn1








【2】单独连接香港的vpn2






【3】所做的设置，在vpn2的属性对话框上作如下设置。同时注意两个VPN的连接类型不同！





  【4】点击连接，可以发现两个VPN的连接成功





【5】之后我们来到VPN后台，查看我们的拨号记录，查看一下VPN服务器记录下来的是那个ip。可以看到VPN2一开始时记录到我们的个人pc的ip，而后来则是记录到我们vpn1服务器的ip。





之后我们再使用tracert命令，跟踪一下路由节点！可以发现出去的路由节点都是从香港这个线路出去的，即我们的出口iP为vpn2服务器！实现了双层vpn连接




    【6】为了使实验更具有可信性，我把线路上的其他免费vpn也进行双层vpn连接
    我们先来看一下线路上免费的vpn





   （1）可以看到ip为173.224.209.236这个ip，我们把它作为vpn1，然后进行双层连接，vpn2记录下的也该是这个ip，可以看到我们上面vpn2服务器的接入ip是否有这一项！



    （2）我这次选择线路上的199.119.205.179这个ip，我们把它作为vpn1，再次重复上面的操作，可以看到VPN2服务器上记录到VPN1的iP，达到了双层vpn的效果了！

转载自：http://bbs.51cto.com/thread-1099702-1.html