【踩坑总结】丝滑连接OffSec官方VPN的方法

sudo openvpn universal.ovpn

sudo ip link set dev tun0 mtu 1250
ip link show tun0

socks-proxy 127.0.0.1 7897

#!/bin/bash
# 自动化MTU测试脚本 - 支持自定义参数

# 默认参数配置
DEFAULT_TARGET="192.168.116.72"
QUICK_START=1472      # 快速测试起始值
QUICK_END=1200        # 快速测试结束值
QUICK_STEP=-10        # 快速测试步长
FULL_START=1472       # 完整测试起始值
FULL_END=500          # 完整测试结束值
FULL_STEP=-5          # 完整测试步长
TUNNEL_OVERHEAD=40    # 默认隧道包头开销(字节)

# 帮助信息
show_help() {
    echo "用法: $0 [选项]"
    echo "选项:"
    echo "  -t <IP地址>   指定测试目标 (默认: $DEFAULT_TARGET)"
    echo "  -f            使用完整测试范围 (默认使用快速范围)"
    echo "  -o <字节>     隧道包头开销 (默认: $TUNNEL_OVERHEAD)"
    echo "  -s <起始值>   自定义测试起始值 (需要 -e 和 -p 配合)"
    echo "  -e <结束值>   自定义测试结束值"
    echo "  -p <步长>     自定义测试步长 (必须为负数)"
    echo "  -h            显示帮助信息"
    exit 0
}

# 参数解析
while getopts "t:fho:s:e:p:" opt; do
    case $opt in
        t) TARGET="$OPTARG" ;;
        f) USE_FULL_RANGE=true ;;
        o) TUNNEL_OVERHEAD="$OPTARG" ;;
        s) CUSTOM_START="$OPTARG" ;;
        e) CUSTOM_END="$OPTARG" ;;
        p) CUSTOM_STEP="$OPTARG" ;;
        h) show_help ;;
        *) echo "无效选项: -$OPTARG" >&2; exit 1 ;;
    esac
done

# 设置目标
TARGET=${TARGET:-$DEFAULT_TARGET}

# 设置测试范围
if [ -n "$CUSTOM_START" ] && [ -n "$CUSTOM_END" ] && [ -n "$CUSTOM_STEP" ]; then
    echo "使用自定义测试范围: $CUSTOM_START -> $CUSTOM_END (步长 $CUSTOM_STEP)"
    TEST_START=$CUSTOM_START
    TEST_END=$CUSTOM_END
    TEST_STEP=$CUSTOM_STEP
elif [ "$USE_FULL_RANGE" = true ]; then
    echo "使用完整测试范围: $FULL_START -> $FULL_END (步长 $FULL_STEP)"
    TEST_START=$FULL_START
    TEST_END=$FULL_END
    TEST_STEP=$FULL_STEP
else
    echo "使用快速测试范围: $QUICK_START -> $QUICK_END (步长 $QUICK_STEP)"
    TEST_START=$QUICK_START
    TEST_END=$QUICK_END
    TEST_STEP=$QUICK_STEP
fi

# 验证自定义步长
if [ -n "$CUSTOM_STEP" ] && [ "$CUSTOM_STEP" -ge 0 ]; then
    echo "错误: 自定义步长必须是负数!" >&2
    exit 1
fi

# 计算实际MTU值时需添加头部大小
HEADER_SIZE=28  # IP头(20字节) + ICMP头(8字节)
SUCCESS_SIZE=0

# 设置临时MTU
TEMP_MTU=1250
sudo ip link set dev tun0 mtu $TEMP_MTU
echo "设置临时MTU为$TEMP_MTU用于测试"

# MTU测试函数
test_mtu_range() {
    local size=$TEST_START
    while [ "$size" -ge $TEST_END ]; do
        local packet_size=$((size - HEADER_SIZE))
        if [ $packet_size -le 0 ]; then
            echo "无效测试大小: $size (结果值: $packet_size)"
            size=$((size + TEST_STEP))
            continue
        fi
        
        echo -n "测试包大小: $size字节 (MTU等效值: $((size + TUNNEL_OVERHEAD))字节)... "
        
        if ping -c 2 -M do -s $packet_size $TARGET >/dev/null 2>&1; then
            echo "成功!"
            SUCCESS_SIZE=$size
            break
        else
            echo "失败"
        fi
        
        # 避免无限循环
        if [ $TEST_STEP -eq 0 ]; then
            echo "警告: 步长为0可能导致无限循环!"
            break
        fi
        
        size=$((size + TEST_STEP))
    done
}

# 执行测试
echo "开始对$TARGET进行MTU测试..."
test_mtu_range

# 计算结果
if [ "$SUCCESS_SIZE" -gt 0 ]; then
    OPTIMAL_MTU=$((SUCCESS_SIZE + TUNNEL_OVERHEAD))
    echo "------------------------------------------------------"
    echo "测试成功! 最大无分片包大小: $SUCCESS_SIZE字节"
    echo "隧道包头开销: $TUNNEL_OVERHEAD字节"
    echo "推荐MTU值: $OPTIMAL_MTU"
    echo "计算: 包大小($SUCCESS_SIZE) + 开销($TUNNEL_OVERHEAD)"
    
    # 设置最佳MTU
    sudo ip link set dev tun0 mtu $OPTIMAL_MTU
    echo "已将tun0 MTU设置为$OPTIMAL_MTU"
else
    echo "------------------------------------------------------"
    echo "测试失败! 未找到有效MTU值"
    echo "可能原因:"
    echo "1. 目标$TARGET不可达"
    echo "2. 测试范围不适用(尝试调整参数)"
    echo "3. 网络环境特殊(防火墙阻止ICMP测试)"
    
    # 还原初始设置
    sudo ip link set dev tun0 mtu 1500
    echo "已还原tun0 MTU为1500"
fi

# 指定目标+完整范围测试
./mtu-test.sh -t 192.168.116.72 -f

# 自定义测试范围
./mtu-test.sh -s 1450 -e 1100 -p -2

# 设置隧道开销（适用于不同VPN协议）
./mtu-test.sh -o 50  # OpenVPN等大包头协议

# 更大步长覆盖宽范围 针对卫星链路优化
./mtu-test.sh -t 192.168.1.100 -s 1500 -e 400 -p -20 -o 60

# 精细步长测试可疑区间
./mtu-test.sh -t 10.8.0.1 -s 1420 -e 1390 -p -1 -o 50

最终MTU = 最大无分片包大小(ICMP数据+28字节) + 隧道包头开销

#!/bin/bash

# 安装必要工具
if ! command -v bc &> /dev/null; then
    echo "[*] 安装 bc (数学计算器)..."
    sudo apt update && sudo apt install -y bc
fi

if ! command -v speedtest-cli &> /dev/null; then
    echo "[*] 安装 speedtest-cli..."
    sudo apt install -y speedtest-cli
fi

# 获取最佳 MTU
read -p "[?] 输入你测试的最佳 MTU (默认 1500): " MTU
MTU=${MTU:-1500}

# 测试带宽
echo "[*] 正在测试带宽 (可能需要 30 秒)..."
BANDWIDTH_MBPS=$(speedtest-cli --simple | awk '/Download/{print $2}')
if [ -z "$BANDWIDTH_MBPS" ]; then
    echo "[!] 带宽测试失败! 手动输入值:"
    read -p "[?] 输入你的带宽 (Mbps): " BANDWIDTH_MBPS
else
    echo "[+] 测得带宽: ${BANDWIDTH_MBPS} Mbps"
fi

# 选择扫描类型
echo "[?] 选择扫描类型:"
echo "  1) SYN 扫描 (小包, 74 字节)"
echo "  2) UDP 扫描 (大包, MTU 大小)"
read -p "选项 (1/2): " SCAN_TYPE

case $SCAN_TYPE in
    1) 
        PACKET_SIZE=74
        echo "[+] 使用 SYN 扫描 (包大小: 74 字节)"
        ;;
    2) 
        PACKET_SIZE=$((MTU + 18))
        echo "[+] 使用 UDP 扫描 (包大小: ${PACKET_SIZE} 字节)"
        ;;
    *) 
        echo "[!] 无效选项! 使用默认 SYN 扫描"
        PACKET_SIZE=74
        ;;
esac

# 计算理论最大 pps (带宽 Mbps * 1e6 / (包大小 * 8))
THEORETICAL_PPS=$(echo "scale=2; $BANDWIDTH_MBPS * 1000000 / ($PACKET_SIZE * 8)" | bc)

# 计算安全值 (理论值的 50%)
SAFE_PPS=$(echo "scale=0; $THEORETICAL_PPS * 0.5 / 1" | bc)

# 计算首次扫描建议值 (理论值的 70%)
INITIAL_PPS=$(echo "scale=0; $THEORETICAL_PPS * 0.7 / 1" | bc)

# 输出结果
echo -e "\n[+] 计算结果:"
echo "--------------------------------"
echo "带宽:          $BANDWIDTH_MBPS Mbps"
echo "MTU:           $MTU 字节"
echo "扫描包大小:    $PACKET_SIZE 字节"
echo "理论最大速率:  $THEORETICAL_PPS pps"
echo "--------------------------------"
echo -e "\n[★] 建议 Nmap 参数:"
echo "安全扫描: nmap --min-rate $SAFE_PPS ..."
echo "快速扫描: nmap --min-rate $INITIAL_PPS ..."
echo -e "\n[!] 提示:"
echo "- 首次扫描建议使用快速扫描值"
echo "- 若遇丢包，降低至安全扫描值"
echo "- 在敏感网络环境中，建议从更低的速率开始"

chmod +x nmap-optimizer.sh
# 配合mtu测试脚本使用
./mtu-test.sh -t 192.168.140.72 -f
./nmap-optimizer.sh