Bandwagon(搬瓦工)再vps上配置ssh和vpn（ipsec）还有ssh加速（FinalSpeed配置）

1.配置Shadowsocks server

购买了搬瓦工vps（此步骤跳过）

进入管理界面

选中Shadowsocks server点击安装,

根据你的电脑系统下载相应的软件进行配置

根据下图对应的数据相应填写，ip是你vps的ip

现在就可以用ssh进行冲浪了，注意，如果使用的是iphone的请再应用商店下载wingy软件

---

2.ipsec的配置

ipsec的安装

ipsec的配置过程我主要参考了搬瓦工吧的新手教程，只补充一些我遇到的问题。

安装指令如下：
wget https://raw.githubusercontent.com/quericy/one-key-ikev2-vpn/master/one-key-ikev2.sh

chmod +x one-key-ikev2.sh

bash one-key-ikev2.sh

安装这个最好用root shell - interactive编译器，因为安装过程中有好多次需要输入回车或数字，用其他两个编辑器我都没成功…

到这步记住选2，不然不成功，然后一直回车。

---

文件的配置

好在安装完成后/usr/local/etc/ipsec.secrets目录下可以改账号密码，
vim /usr/local/etc/ipsec.secrets

由于wp8.1连接IKEv2的vpn时,默认会加上与手机名称相同的域,于是连接>时会显示用户名或密码错误.这里有两种解决方法:
将上面/usr/local/etc/ipsec.secrets文件的最后一行改为%any %any : EAP “[密码]” ,这样就可以使用任意用户名登录

修改完密码要重启一下ipsec，指令：

ipsec stop

ipsec start

然后就可以在手机上配置ipsec了。

群组名称可以不填

之前重启一次服务器之后手机能连上ipsec但是上不了网，解决方法如下

vim /etc/sysctl.conf

按i进行编辑

修改如下:

net.ipv4.ip_forward=1

然后按esc，再按”;”键输入wq进行保存

保存后执行 sysctl -p

---

设置vps重新启动自动开启ipsec

vim/etc/rc.local
将/usr/local/sbin/ipsec start加入到/etc/rc.local最后一行，这样每次重启VPS，ipsec服务就会自动重启了。
介绍几个ipsec的命令：

ipsec start—–开始服务

ipsec stop—–停止ipsec

ipsec restart－－－重启

ipsec status —-查看ipsec的状态，有多少设备连上了

个人建议

如果配置了ipsec就不要用pptp,本人弄了一个下午，都研究不出来为什么两者为什么不能共存，不是到是不是网卡的问题，本来vps就是虚拟的服务器。如果有人成功配置，可以给我留言，我弄了一个下午，找了很多教程，总结了最简单的给大家。

配置FinalSpeed

安装

用shell - interactive编译器

rm -f install_fs.sh

wget http://soft.bawagong.com/vps/install_fs.sh

chmod +x install_fs.sh

./install_fs.sh 2>&1 | tee install.log

更多命令

更新 执行一键安装会自动完成更新.

卸载 sh /fs/stop.sh ; rm -rf /fs

启动 sh /fs/start.sh

停止 sh /fs/stop.sh

重新启动 sh /fs/restart.sh

日志 tail -f /fs/server.log

设置开机自启动强烈建议开启（下面命令新手这个建议配合使用Winscp操作）

命令一：
chmod +x /etc/rc.local
vi /etc/rc.local
加入
sh /fs/start.sh

FinalSpeed客户端的安装

一 选择UDP模式
二 加速端口443 本地端口2000
三 密码，注意这个密码是你面板后台下图红圈 密码。