⑴ 怎样启用 IP 文件头压缩以提高网络速度.
IP 文件头压缩技术仅针对adsl拨号上网才有用!!!
启用 IP 文件头压缩的意思就是你发出信号时先压缩一下,这样的结果是在带宽相同的情况下发送的数据量大。但实际来说意义不大。
使用方法是:IE浏览器菜单栏
工具——Internet选项——连接——拨号和虚拟网络设置——设置——拨号设置——属性——网络——点选此连接使用下列项目中的“Internet协议(TCP/IP)”——属性——高级——点选常规中的PPP连接中的“使用IP标头压缩 ”——确定。
⑵ 如何在Ubuntu下配置L2TP VPN
安装软件包
sudo apt-get install xl2tpd openswan ppp
IPSec / Openswan
打开 /etc/ipsec.conf 文件,做如下配置:
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:!10.152.2.0/24
# 这里包含的网络地址允许配置为远程客户端所在的子网。换句话说,
# 这些地址范围应该是你的NAT路由器后面的客户端的地址。
oe=off
protostack=netkey
conn L2TP-PSK-NAT
rightsubnet=vhost:%priv
also=L2TP-PSK-noNAT
conn L2TP-PSK-noNAT
authby=secret
pfs=no
auto=add
keyingtries=3
rekey=no
# Apple 的 iOS 不会发送 delete 提醒,
# 所以我们需要通过死亡对端(dead peer)检测来识别断掉的客户端
dpddelay=30
dpdtimeout=120
dpdaction=clear
# 设置 ikelifetime 和 keylife 和 Windows 的默认设置一致
ikelifetime=8h
keylife=1h
type=transport
# 替换 IP 地址为你的本地IP (一般是,私有地址、NAT内的地址)
left=x.x.x.x
# 用于升级过的 Windows 2000/XP 客户端
leftprotoport=17/1701
# 要支持老的客户端,需要设置 leftprotoport=17/%any
right=%any
rightprotoport=17/%any
# 强制所有连接都NAT,因为 iOS
forceencaps=yes
注意你的ipsec.conf文件,"config setup" 和 "L2TP-PSK-NAT"、 "L2TP-PSK-NAT"应该顶着行头写,而其它行应该以8个空格缩进。
打开 /etc/ipsec.secrets,配置:
x.x.x.x %any: PSK "somegoodpassword"
这里x.x.x.x 替换为你的服务器的IP地址,并设置一个复杂的密码。
启动 IPSEC 服务:
/etc/init.d/ipsec start
使用如下命令确认 ipsec 是否工作正常:
sudo ipsec verify
应该没有任何错误才行:
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.6.28/K2.6.32-32-generic-pae (netkey)
Checking for IPsec support in kernel [OK]
NETKEY detected, testing for disabled ICMP send_redirects [OK]
NETKEY detected, testing for disabled ICMP accept_redirects [OK]
Checking that pluto is running [OK]
Pluto listening for IKE on udp 500 [OK]
Pluto listening for NAT-T on udp 4500 [OK]
Checking for 'ip' command [OK]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]
在 /etc/init.d 下创建一个名为 ipsec.vpn 的文件,内容如下:
case "$1" in
start)
echo "Starting my Ipsec VPN"
iptables -t nat -A POSTROUTING -o eth0 -s 10.152.2.0/24 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
/etc/init.d/ipsec start
/etc/init.d/xl2tpd start
;;
stop)
echo "Stopping my Ipsec VPN"
iptables --table nat --flush
echo 0 > /proc/sys/net/ipv4/ip_forward
/etc/init.d/ipsec stop
/etc/init.d/xl2tpd stop
;;
restart)
echo "Restarting my Ipsec VPN"
iptables -t nat -A POSTROUTING -o eth0 -s 10.152.2.0/24 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart
;;
*)
echo "Usage: /etc/init.d/ipsec.vpn {start|stop|restart}"
exit 1
;;
esac
这会配置防火墙转发。记得修改上面文件的本地IP地址池10.152.2.0/24为你自己的。
然后给这个文件设置可执行权限:
sudo chmod 755 ipsec.vpn
禁止默认的 ipsec 服务脚本运行:
sudo update-rc.d -f ipsec remove
然后,启用我们刚才定制的这个:
sudo update-rc.d ipsec.vpn defaults
L2TP
修改 /etc/xl2tpd/xl2tpd.conf :
[global]
ipsec saref = no
[lns default]
ip range = 10.152.2.2-10.152.2.254
local ip = 10.152.2.1
require chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
配置说明如下:
ip range = 可以连接VPN服务的客户端IP地址范围
local ip = VPN 服务器的IP,必须在客户端IP范围之外
refuse pap = 拒绝 pap 认证
ppp debug = 测试时打开
选择一个复杂的挑战-响应式验证字符串。虽然没有最短长度限制,不过它应该至少有16个字符,也应该足够复杂才能保证安全。
打开文件 /etc/xl2tpd/l2tp-secrets ,填入你的密码:
* * exampleforchallengestring
打开文件 /etc/ppp/options.xl2tpd,做如下配置:
refuse-mschap-v2
refuse-mschap
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
idle 1800
mtu 1200
mru 1200
lock
hide-password
local
#debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
ms-dns 选项设置要给客户端分配的 DNS 服务器,当客户端连接时,就会被分配这些 DNS。如果要加入多个 DNS,就每行一个,分别写几行。
如果你要给客户端推送wins设置,可以分别设置如下选项。
mtu 和 mru 按照openswan.org的说法,减小 mru/mtu 的大小非常重要。因为 l2tp/ipsec 会封装几次,可能导致性能下降,减小这个配置的大小可以一次性传输全部的包。
proxyarp 可以将连接的客户端的IP地址和以太网地址加入的系统的ARP表中。这会影响到本地局域网内其它客户端。
name l2tpd 用在 PPP验证文件里面。
添加用户
打开文件 /etc/ppp/chap-secrets ,做如下配置:
user1 l2tpd chooseagoodpassword *
user2 * chooseagoodpassword *
每行包括如下字段:
客户端 = 用户名称
服务器 = 在上面的 /etc/ppp/options.xl2tpd 定义的名字
密码 = 用户密码,你应该设置一个足够复杂的密码
IP 地址 = * 表示用户可以从任何地址连接,否则设置用户只能从特定的地址连接
注意:你可以添加多个用户。
IP转发
打开文件 /etc/sysctl.conf,修改配置:
net.ipv4.ip_forward=1
载入新的配置:
sysctl -p
启动VPN
sudo /etc/init.d/ipsec.vpn restart
sudo /etc/init.d/xl2tpd restart
排除故障
如果遇到了问题,以下命令可以帮助你找到问题:
sudo tcpmp -i ppp0
sudo tail -f /var/log/auth.log
sudo tail -f /var/log/syslog
你可以可以在服务器上使用如下命令来监控:
sudo tcpmp -i eth0 host aaa.bbb.ccc.ddd and not port ssh
这里aaa.bbb.ccc.ddd 是你的客户端的公网地址。
⑶ 如何启用软件压缩以提高网络速度
...这样
你打开宽带连接的属性 在“选项”里面找ppp设置 在里面选择 启用软件压缩
看着上面的两个人都无语了 ...
⑷ 宽带连接属性-选项-PPP设置,要不要开启启用软件压缩
一般是启用的,这个实质上是提高了网速用的,如果你对你的宽带很有信心的话,这个开不开启都没有太大的影响啦~!
⑸ 怎样使用IP文件头压缩以提高网速
在网络连接上击右键-属性-网络-internet协议-属性-高级-钩选PPP链接使用IP标头压缩,即可启动(按F1键可看到下面帮助文件)
指定是否使用 Van Jacobson (VJ) TCP/IP 数据包头压缩。
VJ 压缩是在拨号实现中受到广泛支持的协议优化。如果被禁用,则会尝试检测已压缩的数据包,如果找到,则 VJ
压缩模式将自动启动。它将使成功连接的可能性最大,并在大多数情况下提供有效的最佳性能。
有时,两端试图检测压缩的地方,可能还没有激活压缩。如果确定远程访问服务器支持 VJ 压缩,请选中该复选框以激活压缩,提高性能。通过监控连接“状态”对话框中“常规”选项卡上的压缩信息,可以验证是否在进行压缩。
如果选中该复选框,但远程访问服务器不支持 VJ 压缩,则入站通信正常继续,而出站通信失败。因为大多数应用程序要求两个方向通信,所以通常停止会话
参考资料:参考知道上..呵呵.
回答者:qiantong - 高级魔法师 六级 8-23 21:12
⑹ 电脑常识:PPP协议里面的<启用软件压缩>的定义是有何功能
起初应用到 Windows Server 2008,可以使用该过程启用或禁用在点对点协议 (PPP) 链接上使用软件压缩。软件压缩可以减小 PPP 数据包的大小,从而提高吞吐量。使用任何用户账户均可完成此过程。
⑺ TCP/IP协议中如何开启软件压缩
不是很懂,不过我知道开启压缩的时候会占用CPU的的资源
⑻ 网络连接中的PPP设置启用软件压缩有什么作用,能不能节省3G上网流量呢
一般是启用的,这个实质上是提高了网速用的
流量该多少还是多少。
⑼ 快带连接-属性-ppp设置有三个选项:1、启用lcp扩展2、启用软件压缩3、为单链路连接协商多重链接
启用lcp扩展:LCP 允许两台通信计算机协商某些其他性能参数并检测某些常见的配置错误。
启用软件压缩:软件压缩可以减小 PPP 数据包的大小,提高吞吐量,有利于网速的提高。
为单链路连接协商多重链接:该选项能够通过单链路连接分离高优先级的通道和低优先级的通道。如果远程访问服务器支持此功能,您可能会注意到音质有所提高。但是,由于此功能与很多远程访问服务器不兼容,因此如果没有远程访问服务器管理员的指示,应该使其保持禁用状态。