自制 docker 版本 ocserv

爱意满满的作品展示区。

This topic created in 4132 days ago, the information mentioned may be changed or developed.

最近为了解决 iPhone 科学上网问题，研究了一下 ocserv，顺便做了一个 Docker 镜像，给有需要的同学使用。

docker pull tommylau/ocserv
docker run --name ocserv --privileged -p 443:443 -d tommylau/ocserv

这种方式是最简单的，会自动创建用户名和密码均为 test 的用户，客户端直接使用 Cisco AnyConnect 连接服务器就可以了。

更多的信息请参考：
Docker Hub: https://registry.hub.docker.com/u/tommylau/ocserv/
GitHub: https://github.com/TommyLau/docker-ocserv
中文 Blog: http://tommy.net.cn/2015/02/12/deploy-openconnect-server-with-docker/

Supplement 1 · Feb 14, 2015

建议使用 tommylau/ocserv-0.8.9 这个镜像，0.9.0 因为加入了 FreeRadius 会有断开后无法重连的问题：

docker run --name ocserv --privileged -p 443:443 -p 443:443/udp -d tommylau/ocserv-0.8.9

Docker

ocserv

anyconnect

11 replies • 2015-09-03 08:44:53 +08:00

luo362722353

Feb 12, 2015 via iPhone

Good

xiaojay

Feb 12, 2015

谢谢分享

blog rss订阅挂了？

kacong

Feb 12, 2015

mark, this is a good guide for newbies..

i8s301a

Feb 12, 2015 via Android

谢谢，研究学习一下

zjgood

Feb 12, 2015 via Android

为毛iptables都不用配置呢？现在docker已经这么牛了啊

TommyLau

Feb 12, 2015

在官网说明 (http://www.infradead.org/ocserv/manual.html) 中，看到了如下一行：

> The server maintains two connections/channels with the client. The main VPN channel is established over TCP and TLS. This is the control channel as well as the backup data channel. After its establishment a UDP channel using DTLS is initiated which serves as the main data channel. If the UDP channel fails to establish or is temporarily unavailable the backup channel over TCP/TLS is being used.

所以，服务器开启的时候，最好再加上 -p 443:443/udp，比如：

docker run --name ocserv --privileged -p 443:443 -p 443:443/udp -d tommylau/ocserv

Eleutherios

Feb 13, 2015

@TommyLau 我觉得国内使用的话, 不加UDP没准会更好

TommyLau

Feb 13, 2015

@Eleutherios 按照官方的介绍的话，如果 UDP 连接失败的话，会自动跳回 TCP 的，不过考虑到国内到海外线路 UDP 丢包的严重性的话，也许不加 UDP 可能会更好。

hezhile

Feb 14, 2015

请问 ocserv的端口可以改为443以外的吗？我想把ocserv跟shadowsocks放在同一台VPS上面现在用的shadowsocks已经用了443端口。

TommyLau

Feb 14, 2015

@hezhile 可以参考 ocserv 官方的文档： http://www.infradead.org/ocserv/multihost.html

比如，你可以把 shadowsocks 设置在 4443，然后 ocserv 设置在 4444，然后 sniproxy 跑在 443 上监听。然后用2个不同的域名来访问，比如 ss.yourhost.com 和 oc.yourhost.com

table TableName {
# Match exact request hostnames
ss.yourhost.com 127.0.0.1:4443
oc.yourhost.com 127.0.0.1:4444
}

不过流量大的话，不建议这样使用。另外，建议使用 tommylau/ocserv-0.8.9 这个镜像，0.9.0 因为加入了 FreeRadius 会有断开后无法重连的问题，要把 ocserv 映射到主机的 4444 端口，可以这样操作：

docker run --name ocserv --privileged -p 4444:443 -p 4444:443/udp -d tommylau/ocserv-0.8.9

1etters

Sep 3, 2015

这个要怎么修改路由表呢？