还是突破公司网络访问限制的忧伤故事，求指导

[mhqschen]

公司通过系统代理上网，代理由黑名单限制，很多常用网站被墙。我的系统账号权限很低，所以没法在本地设个二级代理来突破限制。

以我的姿势水平，感觉只有在服务端想办法了。反代的话只能针对几个网站，网页代理不知道自己能搭建么？

有 VPS ，家里的路由器刷的 openwrt ，求指导有什么好路子么？

[ilikekindle]

本站惯例是劝人换工作。

[wzxjohn]

黑名单还能有很多常用网站被干掉？这是啥黑名单。。。

[xenme]

@wzxjohn 估计各种购物网站，下载站，视频站被干掉了，然后楼主上班期间懵逼了

[DT27]

@xenme 用 Teamviewer 远程家里电脑上网。

[mhqschen]

@xenme 哈哈哈其实主要是 weixin.qq.com 被干掉了。。。手机流量懵逼了 T.T

[mhqschen]

@DT27 没有权限安装 teamviewer 。

[huluhulu]

Proxifier+myentunnel+vps 突破内网.
Proxifier 可以把针对某个 ip/域名 /exe 的流量转发出去.这里是把 myentunnel 的流量转发到公司代理,然后到达你的 vps.
myentunnel 其实就是 putty 的-D 模式,相当于连上 vps 之后本地开启 socks5 代理.
此方案需要 22 端口开放.
如果 22 端口被公司关闭,试下在公司能不能打开 https 的网页?能的话说明 443 端口正常,去 vps 那里配置下 ssh 允许 443 端口登录.
这样就相当于本地 socks5 代理,所有流量加密且不受公司监控.

[wzxjohn]

@mhqschen TeamViewer 只控制别人不需要管理员权限

[aiguozhedaodan]

本地机器没有安装软件的权限？
https://www.glype.com/
最常用的在线代理程序，因为是 php 的也很容易搭建。

[bigtan]

开个国内的 vps ，然后用 ss 代理出去，只要你的 vps 不被墙就行。

[paradislover]

http 代理 openvpn 到路由器的 openwrt

[mhqschen]

@huluhulu 感谢，忘记说了，公司代理用了 NTLM2 ，之前是用 cntlm 来绕过的，现在没管理员权限了也没办法部署 cntlm 了。有办法么？

[mhqschen]

@aiguozhedaodan 谢谢，我研究研究。

[xenme]

RDP/Teamviewer 先连到外边，然后就随意了。
SSH 能出来，也可以开 tunnel 了

[tony1016]

什么权限低到连开个二级 socks 都不行？？

[mhqschen]

@tony1016 公司代理用了 NTLM2 ，之前是用 cntlm 来绕过的，现在没管理员权限了也没办法部署 cntlm 了

[harry890829]

你说的那么复杂……其实我不太懂，我就是知道，公司网络有黑名单限制，我 ss 开全局就绕开了，视频、游戏网站什么的都能打开

[tony1016]

@mhqschen NTLM2 没法做吗，似乎 proxifier 就可以啊

[mhqschen]

@tony1016 是么？我研究研究吧。谢谢~

[zhaoxiting1997]

vps 或者 openwrt 上装 openvpn 和 http 代理，流量通过 http 代理转发到 openvpn ，可以参考 openvpn 免流。