From 2cca7e57e70e07b2399300543aee6ef36c06d05a Mon Sep 17 00:00:00 2001 From: hwdsl2 Date: Mon, 18 Apr 2016 12:21:56 -0500 Subject: [PATCH] Update README.md --- README-zh.md | 6 +++--- README.md | 2 +- 2 files changed, 4 insertions(+), 4 deletions(-) diff --git a/README-zh.md b/README-zh.md index 4bfc2ed..51a0ea3 100644 --- a/README-zh.md +++ b/README-zh.md @@ -77,15 +77,15 @@ nano -w vpnsetup_centos.sh ## 重要提示 -**Windows 用户** 在首次连接之前可能需要更改注册表,以避免 VPN 服务器和客户端与 NAT (比如家用路由器)的兼容问题。另外请确保已启用在 VPN 连接属性的"安全"选项卡中"允许以下协议"的 `CHAP` 选项。 +**Windows 用户** 在首次连接之前可能需要更改注册表,以解决 VPN 服务器和客户端与 NAT (比如家用路由器)的兼容问题。另外请打开 VPN 连接属性的"安全"选项卡,启用 `CHAP` 选项并且禁用 `MS-CHAP v2`。 -**Android 6 (Marshmallow) 用户**: 在VPN安装完成之后,请编辑 `/etc/ipsec.conf` 并在 `ike=` 和 `phase2alg=` 两行结尾添加 `,aes256-sha2_256` 。另外增加一行 `sha2-truncbug=yes` 。每行开头必须空两格。保存修改并运行 `service ipsec restart` 。 +**Android 6 (Marshmallow) 用户**: 安装完成之后,请编辑文件 `/etc/ipsec.conf` 并在 `ike=` 和 `phase2alg=` 两行的结尾添加 `,aes256-sha2_256` 。另外增加一行 `sha2-truncbug=yes` 。每行开头必须空两格。保存修改并运行 `service ipsec restart` 。 **iPhone/iPad 用户**: 在 iOS 的设置菜单请选择 `L2TP` (而不是 `IPSec`) 作为 VPN 类型。如果无法连接,可编辑 `ipsec.conf` 并尝试用 `rightprotoport=17/0` 替换 `rightprotoport=17/%any` 。保存修改并重启 `ipsec` 服务。 如果你想创建具有不同凭据的多个 VPN 用户,只需要修改这几行的脚本。 -在 VPN 处于活动状态时,客户端已配置为使用谷歌公共 DNS。此设置可在 `options.xl2tpd` 文件的 `ms-dns` 项更改。 +在 VPN 处于活动状态时,客户端已配置为使用Google Public DNS。此设置可在 `options.xl2tpd` 文件的 `ms-dns` 项更改。 仅适用于 Amazon EC2 实例:在安全组设置中,请打开 UDP 端口 500 和 4500,以及 TCP 端口 22 (可选,用于 SSH )。 diff --git a/README.md b/README.md index 4bdd285..aba8410 100644 --- a/README.md +++ b/README.md @@ -81,7 +81,7 @@ Enjoy your very own VPN! :sparkles::tada::rocket::sparkles: ## Important Notes -For **Windows users**, a one-time registry change is required if the VPN server and/or client is behind NAT (e.g. home router). Also make sure that `CHAP` is enabled under "Allow these protocols" in the "Security" tab of VPN properties. +For **Windows users**, a one-time registry change is required if the VPN server and/or client is behind NAT (e.g. home router). In addition, you must enable `CHAP` (and disable `MS-CHAP v2`) in the "Security" tab of VPN connection properties. **Android 6 (Marshmallow) users**: After install, edit `/etc/ipsec.conf` and append `,aes256-sha2_256` to both `ike=` and `phase2alg=`. Then add a new line `sha2-truncbug=yes`. Indent lines with two spaces. Finally, run `service ipsec restart`.