对于一个VPN而言，主要涉及封装和加解密两个步骤，edge node使用UDP协议进行封装，目的是为了更好的兼容防火墙的策略，因为很多防火墙禁用了非TCP/UDP协议禁用。加密算法则采用了twofish，好处开源、简便，处理速度快。
为了降低设计难度，n2n利用了tap/tun虚拟网卡，这样做得好处是一方面软件尺寸极小，一方面源码的依赖性极低，可以很容易移植到嵌入式设备中，目前有openwrt的版本，在未来的计划中，还将移植到android和iPhone中。

相对于hamachi，n2n最大的优势在于：
1. 开源，任何人都可以检查代码，看看是否有猫腻，而hamachi是闭源的，LogMeIn是否会截获密钥不得而知，一旦截获密钥，就可以对流经 hamachi服务器的数据包进行解码。n2n的加解密过程由edge node实现，只有两端的用户知道协商好的共享密钥，super node无从知晓。

2. 灵活性，n2n允许用户在Internet上自行创建super node，也可以利用任何一个公开的super node。

hamachi用户则必须登录到LogMeIn服务器才能创建隧道。
n2n支持的OS也非常广，Linux、FreeBSD、MAC OSX、甚至windows

官方网站：http://www.ntop.org/n2n/
软件下载：http://sourceforge.net/projects/ntop/files/

软件安装：下载1.3.2版本源码  解压 make make install即可

安装完后，系统多了两个命令  edge和 supernode，edge是客户端，supernode是服务端。

服务端用法：supernode -l <listening port> 就这么简单。
supernode -l 8888

客户端用法：
edge -a 3.3.3.4 -c wss -k wss -l 127.0.0.1:8888 &
edge -a 你需要的第2个ip地址 -c 你的虚拟网名 -k 你的密码  -l 服务器的ip地址:端口 &

-d <tun device>          | tun device name  可选
-a <tun IP address>    | n2n IP address
-c <community>           | n2n community name
-k <encrypt key>         | Encryption key (ASCII) – also N2N_KEY=<encrypt key>
-s <netmask>             | Edge interface netmask in dotted decimal notation (255.255.255.0)
-l <supernode host:port> | Supernode IP:port
-b                       | Periodically resolve supernode IP
| (when supernodes are running on dynamic IPs)
-p <local port>          | Local port used for connecting to supernode
-u <UID>                 | User ID (numeric) to use when privileges are dropped
-g <GID>                 | Group ID (numeric) to use when privileges are dropped
-f                       | Fork and run as a daemon. Use syslog.
-m <MAC address>         | Choose a MAC address for the TAP interface
| eg. -m 01:02:03:04:05:06
-M <mtu>                 | Specify n2n MTU (default 1400)
-t                       | Use http tunneling (experimental)
-r                       | Enable packet forwarding through n2n community

其他事项：
1.数据包使用UDP 53端口，和DNS的一样。

2.算然数据不直接通过supernode，但supernode对速度影响还是很大，建议搭建自己的supernode。

3.n2n 软件Windows 版客户端
http://www.vpnhosting.cz/n2nguien.exe

参考资料：
http://www.ppcn.net/n5690c39.aspx
http://bbs.chinaunix.net/viewthread.php?tid=1596037
http://hi.baidu.com/viccom/blog/item/a308b195c36d5d43d1135e16.html
http://www.ichiayi.com/wiki/tech/n2nvpn
http://www.cublog.cn/u3/103983/showart_2085197.html

==========后记============

后记：写此文时很仓促，很多东西都没写。补充一下：

1.提供一个supernode  88.86.108.50:82 [vpnhosting.cz提供]

2.提供服务端运行语句：

supernode -l 8848 >/dev/null 2>&1 &

先在前台运行，调试好以后，将所有输出 定向到 /dev/null 并且在后台运行

调试时，服务端可能会出现如下错误

15/Oct/2010 03:25:22 [supernode.c: 325] WARNING: Received packet with unknown protocol version (2): discarded

3.使用windows下客户端登录时，默认使用V2版本协议，服务端可能不识别，请将windows下客户端版本调至V1.

4.提供windows下服务端程序，程序来源互联网，点此下载//本站提供下载，经测试该版本只能使用V2版本

5.提供地址一个，里面发布了windows版客户端和服务端，全部在DOS下开启命令

http://www.gamespot.com/pages/forums/show_msgs.php?topic_id=26973101

6.提供windows下DOS版本N2N 客户端和服务端 由上面地址发布

http://uploading.com/files/f29cf25d/n2n%2Bv1.3.3.rar/

7.提供sourceforge开源项目一个，N2N 客户端GUI

http://sourceforge.net/projects/n2nedgegui/

======================

另附：Campagnol VPN  使用的一些感受，没有进行详细测试

Campagnol 是一个分布式基于IP的 VPN程序，可以无配置的直接透过防火墙和 NATs，使用的是传输层的 UDP

原理是和N2N一样的，只不过他是使用的密钥方式管理。

下载地址：
http://sourceforge.net/projects/campagnol/files/

使用方法：
安装
签发CA和密钥
运行服务端和客户端

存在的缺陷：
1.密钥方式管理，比较复杂
2.对服务端依赖太多（CA）
3.IP是由客户端自行制定，如何进行区分？

配置文件中“client-config-dir”指明 Client 的专有配置文件目录。在这个目录下可以针对特定用户建立配置文件。

例如，要为用户 abc 指定一个 IP 地址（如10.1.1.5）而不是让 VPN Server 自动分配。
ifconfig-push 10.1.1.5 10.1.1.6

2.证书吊销

cd /openvpn-2.0.5/easy-rsa
. vars
./revoke-full client1
这样会会在 keys 目录下面， 生成一个 crl.pem 文件。

然后再配置文件中
crl-verify crl.pem
重启服务即

3.关于重启服务

kill -SIGHUP xxx
重启服务后，客户端连接不会立即断掉，服务端会重新为客户端配置新的IP地址，但在双方重新建立连接过程中

，客户端会协商使用原来的IP，协商成功原有IP就不会改变。

4.openvpn的管理界面

配置文件中加入management localhost 4444重启服务
然后 telnet localhost 4444登录，可以给管理界面设置密码，可以实现查看当前连接，踢掉当前连接等操作，踢

掉后客户端会自动重连。

5.监听地址

local 70.8.7.6
注释此行，默认监听所有地址。

参考资料:
http://bbs.chinaunix.net/thread-503434-1-1.html
http://bbs.chinaunix.net/viewthread.php?tid=513004
http://bbs.chinaunix.net/thread-830695-1-1.html
http://www.xiaohui.com/dev/server/20070514-install-openvpn.htm
http://www.xiaohui.com/dev/server/20070904-revoke-openvpn-client.htm

2.下载lzo和openvpn安装

3.CA的生成
进入openvpn安装目录下的easy-rsa文件夹
编辑vars，最后几条改成自己的
然后运行：
source ./vars
./clean-all
./build-ca

4.DH加密算法生成
./build-dh

5.服务器key生成

./build-key-server server

6.客户端key生成
./build-key client1

7.制作服务器端
把easy-rsa/2.0/keys下的ca.crt server.crt server.key  dh1024.pem 复制到特定文件夹，我这里用的/usr/local/openvpn/etc

cp 安装目录/sample-config-files/server.conf   /usr/local/openvpn/etc

编辑server.conf选项

8.启动服务器

/usr/local/openvpn/sbin/openvpn –config /usr/local/openvpn/etc/server.conf > /dev/null 2>&1 &

9.客户端制作

复制easy-rsa/2.0/keys中的ca.crt ca.key client1.crt client1.csr client1.key
复制 安装目录/sample-config-files/client.conf修改选项，改成client.ovpn
右键启用即可。

如果反馈信息为“success”则说明内核支持mppe
二、用以下命令检查PPP是否支持MPPE
strings /usr/sbin/pppd | grep -i mppe| wc –lines

如果返回数值大于30就表示支持
三、要安装pptpd VPN，ppp和iptables这两个软件是必须安装的，安装命令：
yum install -y ppp iptables
四、下载并安装pptpd

到http://poptop.sourceforge.net/ 下载pptpd的rpm包并安装

rpm -ivh http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm

五、编辑配置文件 /etc/ppp/options.pptpd 内容如下：
name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

proxyarp

lock

nobsdcomp

novj

novjccomp

nologfd

ms-dns 202.99.166.4

ms-dns 202.99.160.68

六、编辑配置文件 /etc/pptpd.conf 内容如下：
option /etc/ppp/options.pptpd

logwtmp

localip 192.168.0.10

remoteip 192.168.1.11-15

#localip：VPN服务器的IP地址

#remoteip：VPN客户端的IP地址
七、编辑配置文件 /etc/ppp/chap-secrets,配置用户名为ray，密码为123123，内容如下：
ray pptpd 123123 *

#格式：用户名 服务器名 密码 IP（*表示由服务器动态分配）

另有参考资料：
http://ihipop.info/2010/06/1265.html

官方网站：http://thefreevpn.com/

USA | UK | Canada | Italy | Germany | Sweden | France | China多条线路

无需注册，软件修改IE首页，请注意！

==============================================

最新情报：官方网站已经访问不了了

为什么会有这么多人再找VPN呢？

推荐大家使用Firefox+AutoProxy+SSH隧道访问国外网站。

详细内容大家可以谷歌一下，只有SSH隧道，还是推荐sshcenter的服务，便宜每月5块，效果不错。