open×××是差不多是大家用来做×××服务器的首先，那open×××如何突破防火墙的封锁咧，有两种解决方案，一是用open×××自带的http-proxy，二是用HttpTunnel

一、利open×××自带的http-proxy突破防火墙的封锁
Open×××本身可以使用http代理，也就是说，Open×××客户端不是直接和Open×××服务器连接，而是使用http代理进行连接。这个特性是Open×××的外围特性，不是其核心的，然而却能解决很多实际问题，它相当于隧道外面又套了一个隧道，不过这个外面的隧道并不是真实的隧道，因为它并没有封装，而仅仅是伪装了端口信息而已，然而不管怎么说，它还是使用http代理服务器的connect方法的。具体流程就是：

1.Open×××客户端连接http代理服务器(CONNECT方法)；

2.http代理服务器连接Open×××服务器；

3.http代理服务器在Open×××客户端和Open×××服务器之间中转数据。

Open×××客户端 -->  http代理服务器  -->  Open×××服务器

http代理服务器和Open×××服务器可安装在同一台机器上
配置Open×××服务器（安装过程可见以前的博文）：

cat /etc/open***/server.conf

   
   
   
   
    
    
    
    
    
  1. port 9091     
    2. 
    
    
    
    
  2. proto tcp   #协议启用tcp  
    3. 
    
    
    
    
  3. dev tap  
    4. 
    
    
    
    
  4. ca ca.crt  
    5. 
    
    
    
    
  5. cert server.crt  
    6. 
    
    
    
    
  6. key server.key  
    7. 
    
    
    
    
  7. dh dh1024.pem  
    8. 
    
    
    
    
  8. server 10.9.0.0 255.255.255.0  
    9. 
    
    
    
    
  9. #ifconfig-pool-persist ipp.txt  
    10. 
    
    
    
    
  10. client-config-dir /etc/open***/ccd  
    11. 
    
    
    
    
  11. push "route 10.9.0.0 255.255.255.0"  
    12. 
    
    
    
    
  12. push "redirect-gateway def1 bypass-dhcp"  
    13. 
    
    
    
    
  13. push "dhcp-option DNS 8.8.8.8"  
    14. 
    
    
    
    
  14. keepalive 10 120  
    15. 
    
    
    
    
  15. comp-lzo  
    16. 
    
    
    
    
  16. user nobody  
    17. 
    
    
    
    
  17. group nobody  
    18. 
    
    
    
    
  18. persist-key  
    19. 
    
    
    
    
  19. persist-tun  
    20. 
    
    
    
    
  20. status status.log  
    21. 
    
    
    
    
  21. log open***.log  
    22. 
    
    
    
    
  22. verb 3 
    23. 
   
   
   
   
 

配置http代理服务器，这里就用squid（安装过程见以前博文）

cat /etc/squid/squid.conf

   
   
   
   
    
    
    
    
    
  1. http_port 8080 #启用一般不会被封的端口  
    2. 
    
    
    
    
  2. access_log /var/log/squid/access.log squid  
    3. 
    
    
    
    
  3. auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/userpw   #用户名密码认证  
    4. 
    
    
    
    
  4. acl password proxy_auth REQUIRED  
    5. 
    
    
    
    
  5. http_access allow password  
    6. 
    
    
    
    
  6. acl all src 0.0.0.0/0.0.0.0  
    7. 
    
    
    
    
  7. http_access allow all  
    8. 
    
    
    
    
  8. coredump_dir /var/spool/squid  
    9. 
    
    
    
    
  9. header_access Via deny all  
    10. 
    
    
    
    
  10. header_access X-Forwarded-For deny all 
    11.

Open×××客户端配置：

   
   
   
   
    
    
    
    
    
  1. client  
    2. 
    
    
    
    
  2. dev tap0  
    3. 
    
    
    
    
  3. dev-node ***    #tap网卡名称  
    4. 
    
    
    
    
  4. proto tcp  
    5. 
    
    
    
    
  5. remote 222.101.202.303 9091   
    6. 
    
    
    
    
  6. nobind  
    7. 
    
    
    
    
  7. persist-key  
    8. 
    
    
    
    
  8. persist-tun  
    9. 
    
    
    
    
  9. ca ca.crt  
    10. 
    
    
    
    
  10. cert client001.crt  
    11. 
    
    
    
    
  11. key client001.key  
    12. 
    
    
    
    
  12. ns-cert-type server  
    13. 
    
    
    
    
  13. comp-lzo  
    14. 
    
    
    
    
  14. verb 3  
    15. 
    
    
    
    
  15. http-proxy 222.101.202.303 8080 pw.txt  #pw.txt为squid的用户名和密码认证文件，用户名一行，密码一行  
    16. 
    
    
    
    
  16. http-proxy-retry 
    17.

cat pw.txt
test             #squid认证用户名
test123       #squid认证密码

现在就开始用open×××客户端去连接open×××服务端，如果出现以下的提示信息，就说明通过http-proxy连接open×××服务端成功了

Wed Dec 05 14:24:53 2012 Send to HTTP proxy: 'CONNECT 203.169.243.4:18181 HTTP/1.0'
Wed Dec 05 14:24:53 2012 Attempting Basic Proxy-Authorization
Wed Dec 05 14:24:55 2012 HTTP proxy returned: 'HTTP/1.0 200 Connection established'