EasyConnect 闪退原因

[brucmao]

进公司内容需要用 vpn,用的是 Start EasyConnect ，发现每次登录就闪退了。

1 、 用 SangforHelperTool 检查发现是 53 端口被占用，

进程是 svchost ，定位到服务是 Internet Connection Sharing (ICS)

这个服务还不能直接停止，还得先禁用掉 Host Network Service 服务，再停止 ICS 服务

ICS 这个服务应该是电脑开了热点，但是关闭热点并不会停止这个服务

禁用 Host Network Service 怕对其他有影响，还是改回手动了

现在每次开机，要连公司 vpn 都这样搞一次，真麻烦



2 、连公司 vpn 后，clash 也没法用，大家有好的解决方法吗

https://github.com/Hagb/docker-easyconnect
用这个项目 docker 图形界面版成功输入各项信息登录成功，并开启 sock5 代理，然后浏览器安装 SwitchyOmega 扩展，将内网服务成功转发过去。

通过SwitchyOmega代理总感觉不方法，想用系统代理，于是在clash 的parsers 添加如下

prepend-rules:
# officeweb
  - IP-CIDR,172.xxx.xxx.0/24,easyconnect


prepend-proxies:
  - name: easyconnect
    type: socks5
    server: 127.0.0.1
    port: 1080

使用系统代理时搞了很久都无法连接内网，排查了很久，要在 Clash -> Settings -> System proxy -> Bypass Dommain/IPNet 右边 Edit 小字打开编辑界面,删除内网域名或者ip. 我忘了什么时候把内网ip加到这里面了，排查了半天，坑死我了

另外也可以使用双网卡的方式 配置 Mac 同时访问内网和外网

参考资料

https://github.com/Hagb/docker-easyconnect https://zhuanlan.zhihu.com/p/389894063 https://cloudac7.github.io/posts/tricks/wsl2_docker_easyconnect_clash/ https://www.jianshu.com/p/a20c2d58eaac

[wd]

你为啥不找你们公司 it ，他们让用的 vpn 就应该他们解决下问题吧..

[Coolwinds]

@wd 据我经验这事儿 IT 不管，IT 只保证你能用 VPN ，至于什么稀奇古怪的问题只要不是共性的，自己想办法

[lisongeee]

我们公司 vpn 是基于 MotionPro 改的，电脑用这个之后 代理就不管用了，我的方法是在旧手机上开 vpn 和代理服务器，然后在一个局域网下用 clash 把公司的流量分流到手机上

[allenloong]

把 easyconnect 放在 docker 里 ( Hagb/docker-easyconnect )

[documentzhangx66]

找深信服问问吧。

我也用 Easyconnect 连接，并不会影响本机上的 Clash ，不过 Clash 没开全局，只开了端口监听。

[SimonOne]

解决方法：公司的 VPN 装闲散电脑上上，然后穿透成 sock5 代理，加到 clash 中。

[SimonOne]

@SimonOne #6 当然，可以装个虚拟机，然后虚拟机里跑 vpn 也是一样的道理。

[wwqgtxx]

我这一直都是开个精简版的虚拟机，然后再开个 socks5 出来给主机用，缺点就是费内存

[brucmao]

@allenloong 公式 vpn 登录时还要短信验证，这个 docker 版怕是不行吧

[xgdgsc]

EasyConnect linux 版装在 linux 虚拟机里用

[MeiJiayun]

咨询下，你们有遇到 datagrip 无法访问 easyconnect 内网数据库的情况吗，我这边其他的都 ok 了，除了 datagrip 。。。

[jasonj99]

单位也用这个。可是这东西太可恶，退出了还留一个 easymonitor 进程，杀都杀不掉，杀掉了还自启动。如果删除加载项，下次打开 VPN 它又给你修复了。实在想不通，一个 VPN 软件非要驻留内存它想干嘛？现在我也是把它装虚拟机里了。

[brucmao]

@MeiJiayun 我也发现了，只有用 clash 的 mixin 模式可以

[brucmao]

@jasonj99 禁用掉这两个 easyconnect 的服务
Sangfor VPN Security Protect Service
SangforSP

[brucmao]

@MeiJiayun 我找到了方法，在 datagrip 连接数据库点高级设置，填写 easyconnect 穿透的 sock 代理
socksProxyHost 127.0.01
socksProxyPort 1080

来源： https://youtrack.jetbrains.com/issue/DBE-2625

[MeiJiayun]

@brucmao 给力，我去试下👍