相关日志

• 为VPN设置路由表
• 热烈祝贺中国国域网试运行成功
• Psiphon2又回来了
• 愚人节更新
• 推荐一款网络存储工具：Dropbox

VPN的全名为Virtual Private Network，即虚拟私人网络。利用已加密的通道协议（Tunneling Protocol）来达到保密、传送端认证、讯息准确性等私人讯息安全效果。若使用得法，这种技术可以用不安全的网络（例如：互联网）来传送可靠、安全的讯息。需要注意的是，加密讯息与否是可以控制的。没有加密的虚拟私人网络讯息依然有被窃取的危险。
以日常生活的例子来比喻，虚拟私人网络就像：甲公司某部门的A想寄信去乙公司某部门的B。A已知B的地址及部门，但公司与公司之间的信不能注明部门名称。于是，A请自己的秘书把指定B所收部门的信（A可以选择是否以密码与B通讯）放在寄去乙公司地址的大信封中。当乙公司的秘书收到从甲公司寄到乙公司的信件后，该秘书便会把放在该大信封内的指定部门信件以公司内部邮件方式寄给B。同样地，B会以同样的方式回信给A。
在以上例子中，A及B是身处不同公司（内联网络）的计算机（或相关机器），透过一般邮寄方式（公用网络）寄信给对方，再由对方的秘书（例如：支援虚拟私人网络的路由器或防火墙）以公司内部信件（内部网络）的方式寄至对方本人。请注意，在虚拟私人网络中，因应网络架构，秘书及收信人可以是同一人。许多现在的操作系统，例如Windows及Linux等因应所用传输协议，已有能力不用透过其它网络设备便能达到虚拟私人网络连接。via 维基百科

从哪里可以得到VPN呢？途径很多。

第一，成为一家跨国公司的员工。绝大多数此类公司都部署了VPN接入，以此来保护内部网络的安全。通常这种VPN的安全性要求很高，不单单需要用户名和密码，还配有身份识别卡。
第二，花钱购买。淘宝上有很多出售VPN的商家，价格都不算贵，只是需要判断商家信誉，避免购买到超售的账号，连接很痛苦。
第三，寻找免费的VPN。之前网上有很多提供免费VPN的地方，不过都或多或少存在一些使用限制。
第四，购买境外服务器，自行搭建VPN。方法请自行搜索。

另外，最近Twitter上的推特教牧师 @newsinchina正在实施一项公益计划。牧师在很多推友的资助下购买了VPS自行搭建VPN，并免费发放账号。这种VPN和其他的免费VPN不太相同，质量有保证，限制少，因为事实上，它是有成本的，只是被好心人士代付了。这项公益计划旨在帮助更多的人接触到更为宽广的信息世界，而不再由屁民变为愚民，值得称道。请follow牧师，获得更详细的信息。

好了，扯了这么多，言归正传。大多数VPN都是有流量限制的，以避免滥用，比如P2P下载。而P2P其实是不需要VPN就能完成的。那么我们就需要更改路由表来达到指定一些IP通过VPN连接，另一些IP直接连接的目的。之前我写过一篇双网卡同时上网，用的方法是一样的，即route add命令。

route ADD 157.0.0.0 MASK 255.0.0.0  157.55.80.1 METRIC 3 IF 2
           destination^        ^mask      ^gateway      metric^    ^
                                                                    Interface^

IP地址太多，如果纯手工添加，工作量比较恐怖。现在Google Code上有人提供了一个项目来帮助完成这项工作，chnroutes。我已经使用了一段时间，效果相当好。访问境内网站时，显示的IP为联通；访问境外网站时，就变为VPN所在的IP了。

最后我想表达的是，我敢说，中国网民的综合素质，已经远远超过世界其他国家了。我们遇到的问题是他们几辈子都遇不到的，而我们掌握的技术方法，则已经达到了他们专业研究生的程度。我不得不发自内心的说：“感谢国家！”

相关日志

• 双网卡同时上网
• 关于ping
• Windows编译OpenVPN客户端（保存密码，修改日志字体）
• vpn三合一安装包
• 110, 100

今天早上起来，发现Google又好了，有小道消息说，Google为了配合中国政府，将所有用于中国的服务全部转换到国内的IP和服务器上，昨天不是政府的问题，是Google的正常割接。嘿嘿，大家都是做过电信和网络服务割接的，没听说有谁在业务繁忙期割接，看来虽然李开复天天号称自己是奥巴马的同班同学，依然是个软蛋子，扛不住了。

结合现在仍在轰轰烈烈进行的各大官媒黑Google行动，此次割接如果属实，那么对于Google的将来，我也没什么好期盼的了，之前服务器在国外，虽然时不时受制于GFW，但是好歹我们已经练出来了，翻墙时身手矫健。现在搬到国内，那下场就是直接拔机房网线，这个处理方式我有亲身体会，彻底的死硬。

接下来怎么办？赶紧备份Google Doc的文档，Picasa的图片，Gmail的邮件以及转移所有依赖Gmail账号的网络服务吧，晚了，就真来不及了。千万别存有侥幸心理，大家一定要对我党有信心，没有我党不敢做的，也没有我党做不了的。

点击有大图

中央电视台曝光Google涉黄的时候，用来测试Google教坏中国儿童这个险恶用心的关键字是儿子。最近有好事者通过搜索引擎的历史记录发现一些小事，那就是和儿子有关系的涉黄关键字，恰在央视做节目前几天开始在北京被频繁使用。看来北京就是好，各种内幕消息又多又准。生活在北京，炒股大发，扫黄超准。有图有真相，右图是我亲自截的，貌似现在的绿坝对图片里边的文字暂时还不认识，它只认识加菲猫。

最后，作为曾经的华为人，我为我们的24嘴交换机享誉海内外感到由衷的自豪。

相关日志

• 凑热闹
• 利用SipSorcery、Google Voice和PBXes实现由PSTN电话发起的回拨
• 110, 100
• 为VPN设置路由表
• 捣腾Google Voice

今天早上打开Gmail，收到两封来自国外的邮件，两封都是对我之前邮件的回复。一封是timetouptime对前段时间网站上小图标不能正常显示的解释，并肯定本周一定会恢复。顺手打开Blog，发现右边的那个uptime图标已经正常显示了。第二封是来自chinese@sesawe.net的，内容很简单，就一个带IP的网站地址。我心中一阵窃喜，我在上一篇文章里才说过，Psiphon2被党国给墙了，现在终于换了身马甲回来了。试了一下，功能照常，速度飞快。不过我心中还是隐隐有些不安，这种基于IP的翻墙方式，对强大的党国来说，处理起来那是相当的方便，把这个IP往黑名单里一填，万事OK了。不知道Psiphon2拥有多少个IP可以前仆后继的被墙呢？当然，今朝有酒今朝醉，能连一天算一天，不管这些了，管也管不着，只需坚信，哪里有压迫，哪里就有反抗。

另外，说一下传说中的山寨开心网，这里不给它的链接，不然它还高兴我在帮着做宣传。隔三岔五的往我的邮箱发垃圾邮件，一个劲地叫：“主人主人，我是你的狗，我要饿死了。”我注册山寨开心本来就是图个新鲜，连我的用户名都是阿里巴巴，不会真以为我有闲心去那儿养狗吧，服了。关键是每次发邮件来的发件人还不一样，support后面加上一大堆乱七八糟的字母，每次还变，我算是真服了，搞SNS的搞成流氓网站，我确实没想到。

相关日志

• 愚人节更新
• 超级灵异的U2B
• 110, 100
• 为VPN设置路由表
• 热烈祝贺中国国域网试运行成功

1，中国移动的电子邮箱139更新完成了。我用这个邮箱的目的很单纯，它可以无限制的发送新邮件的短信提醒。我把Gmail设置为自动转发到139，这样，一旦Gmail有邮件到了，就会自动发免费的短信提醒。不过以前的版本，不管是否设置为发送长短信，只要内容稍长，就会拆成两条发到手机上，不方便阅读。这次更新之后，对长短信的支持非常好，我发送了一篇正文有1000字左右的邮件做测试，结果能通过手机阅读这条超长的提醒短信，其中邮件正文的300个字左右，还包括邮件的标题，发件人等信息，最后还有命令提示，可以通过手机发送简单的命令，完成对邮件回复、删除等操作。另外，这次更新后，我感觉139邮箱的速度大大提高，用户感知不错。139还支持push mail，分5元包月和20元包月两种，因为我不使用139管理邮件，这两种收费产品被我忽略了。

2，党国对互联网的管理或者说隔绝日趋完善了。虽然Twitter上宣称能访问Youtube的同学越来越多，不过我仍然是属于人品不好的那群人——Youtube控不住。三月初，有一款翻墙的工具暗地传播的比较火，Psiphon2。当时的介绍是说完全基于IP地址，而且是邮件索取注册，加上有好几十个IP可以轮换使用，所以号称稳定性很高，被封锁的几率也比较低。我使用后发现确实是一个比较好的在线代理，方便使用，不需要安装客户端，而且速度很快，支持SSL加密连接，比较安全。我就是用这个代理在dalailama的官网上把他的自传看完了，间或还看了些其他的相关内容，当然，都是翻墙的。于是我幼小的心灵受到了一点点儿的震撼。当初在加拿大出差时和朋友谈到西藏，加拿大朋友乃至大多数西方民众表现出来的，对西藏的同情和对中国政府的怀疑，我一开始搞不懂，我只能解释说，那是因为他们接触的新闻论调都是反华的，信息不对称。不过现在再想想，我们自己难道不是更加的偏听偏信吗？我们从小接受的教育就是我们，尤其是汉人，废除了万恶的农奴制，拯救了西藏的百万农奴。那藏人们是怎么想的呢？这个问题很多人不会关心的，只需要看看新浪网关于西藏相关新闻的网友评论，触目惊心，动不动就是灭了藏族，血洗西藏。换了是我，心里也是相当抵触的。扯远了，回到正题，我想说的是，这个牛逼代理现在已经被英明神武技术高超的党国搞定了。我发邮件到加拿大询问，他们的答复如下（这个组织同时提供8种语言，很专业，很牛逼）：

您好！
Psiphon2服务器的几个IP地址似乎已经被封锁，我们正在设法解决这一问题，请等 待后继通知。给您带来了不便请见谅。
–
Sesawe Chinese Support
E: chinese@sesawe.net
W: https://www.sesawe.net/?lang=zh

3，Zola是个坏同学，他的防恶名网站一打开就弹出个框说现在连Google、微软、Facebook等网站也被屏蔽了，还给了一堆这些网站的链接。我是个笨同学，一试，还真是不行，心里也纳闷了，这些网站真的被干了？后来终于被我给瞧出问题来了，原来坏同学在网页最底下给每个网站链接都造了一个包含非法关键字的图片链接，这样一访问他的反￥革￥命网站，到那些网站的连接就不能用了，得等上一小会儿，才能恢复正常。如果这不是他的愚人节小节目，那么他就真是个不折不扣的，在党国大官口中常说的，极少数别有用心的人之一，试图蒙蔽我们大多数不明真相的人民。可是别忘了，人民的眼睛可是贼亮贼亮的。

相关日志

• Psiphon2又回来了
• 超级灵异的U2B
• 凑热闹
• 110, 100
• 为VPN设置路由表

Dropbox是一家网络存储网站，对免费用户提供2G的存储空间，这和其他大多数存储网站没有什么区别。只要把文件放到Public目录下，就不需验证，直接可以通过Internet下载了。不过它另外还提供了客户端软件，安装完这个客户端并和你的账号关联之后，你电脑中的Dropbox的数据文件夹就会和网站实时同步。通过这个工具，LD直接把文件放到Dropbox的文件夹下修改，修改的时候因为Word占用文档，所以网站不会同步，一旦修改完成，就会同步到网站上，而我的电脑上也装了这个客户端，关联的是同一个帐户，所以几乎没有延迟的就从网络又同步到我的电脑中。这样就不用拿着U盘跑来跑去的修改了。

现在有人把Dropbox的客户端给改进了，作成不需要安装的携带版，更加方便。下载地址在这里，作者更新速度非常快，才装了6.490版本，就看到6.491出来了，心说再等等，还没来得及装，现在已经出到6.493了。

需要注意的是，Dropbox貌似需要Microsoft .NET Framework 3.5的支持，否则会报错关闭。Microsoft .NET Framework 3.5可以在这里下载到完整版，而不是微软默认的需要继续上网下载的安装器。

相关日志

• 110, 100
• 为VPN设置路由表
• 热烈祝贺中国国域网试运行成功
• Psiphon2又回来了
• 愚人节更新

接着连续刷新4、5次，都是上面的结果，彻底抓瞎。点击煎蛋的另外一个U2B的视频，一切又正常了，再次刷新，挂掉。重复测试了四、五个视频，屡试不爽。真是灵异的U2B。

如果这事真的是GFW弄出来的，我不得不说，它的小宇宙更加强大了。这次恰逢开会，它在抓住机会教育我们：“中国的带宽还很有限，看视频看一遍就够了，别没事就刷新，省省吧。”

相关日志

• Psiphon2又回来了
• 愚人节更新
• 110, 100
• 为VPN设置路由表
• 热烈祝贺中国国域网试运行成功

另外，我终于在Gmail开通imap大半年之后，在outlook 2003上使用了。感觉确实不错，因为公司的邮件也需要一直开着outlook，再加上个Gmail的账号也不碍事。imap让我在outlook里就能阅读、移动、删除邮件，而且这些都是直接在服务器上同步的，不需要我再去web页面上操作了。这很方便，Google就是敢走在别人的前面，做些别人不愿做的事情。

相关日志

• 热烈祝贺中国国域网试运行成功
• 愚人节更新
• Gmail技巧：谁泄露了你的邮箱地址
• 利用SipSorcery、Google Voice和PBXes实现由PSTN电话发起的回拨
• 110, 100

在系统服务中，发现DTC服务不能正常启动，报错，运行msdtc -resetlog，再次检查，DTC能正常启动。重启机器，IIS依旧不正常。执行rundll32 wamreg.dll, CreateIISPackage；regsvr32 asptxn.dll，IIS终于能执行ASP代码。

总结操作步骤：

1. 右击“我的电脑”，选择管理，服务和应用程序，服务，手工启动DTC服务（全名为Distributed Transaction Coordinator）

2. 如果正常启动，跳过此步骤。如果启动失败，弹出对话框，则在开始菜单的运行中，输入 msdtc -resetlog，用来创建日志文件。

3. 重启机器，检查IIS能否正常执行ASP，如果不行，见下步

4. 在命令提示符状态下（开始菜单，运行，cmd）执行

cd %windir%system32inetsrv
rundll32 wamreg.dll, CreateIISPackage
regsvr32 asptxn.dll

5. 检查IIS，应该已经恢复正常

其实上面第四步，可以通过卸载IIS并重装来达到同样的目的，不过这样比较简便。参阅了网上很多文章，都需要比较复杂的处理过程，不如这个方法来的快。如果IIS遇到问题，可以优先尝试上面的办法，不行再做他想。

相关日志

• 110, 100
• 为VPN设置路由表
• 热烈祝贺中国国域网试运行成功
• Psiphon2又回来了
• 愚人节更新

现在有一种新方法，不过要更奢侈一些，那就是一台机器得装两张网卡。

1. 分别在两张网卡接上内网和外网的网线。

2. 配置好外网的网络设置，能够正常使用网络服务。

3. 配置好内网的 IP 地址和子网掩码，网关和 DNS 不需要填写。

4. 在命令提示符中输入 cmd， 执行 route add 命令
例子： route add -p 192.168.0.0 mask 255.255.255.0 192.168.2.1 metric 1
说明：192.168.0.0是目标网络的网络地址，255.255.255.0是本机内网的子网掩码，192.168.2.1是本机内网的网关。

如果目标网络不止一个，可以照着例子新增 route add 命令，存在一个文本文件中，改后缀名为 bat，这样只要运行这个批处理文件，就能把所有的命令执行一遍。

好了，这个时候你就会发现，内网和外网对你来说已经没有什么区别了，在上网查资料的同时，也能在内网的Unix主机上对数据库做相关的操作了。

顺便再介绍下怎么通过 IP 地址和子网掩码做与运算来计算相关地址知道 IP 地址和子网掩码后可以算出：

    1、 网络地址
    2、 广播地址
    3、 地址范围
    4、 本网有几台主机 

例1：下面例子 IP 地址为192.168.100.5 子网掩码是255.255.255.0。算出网络地址、广播地址、地址范围、主机数。

一）分步骤计算 

1） 将 IP 地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址。 虚线前为网络地址，虚线后为主机地址

2） IP 地址和子网掩码进行与运算，结果是网络地址 

3） 将上面的网络地址中的网络地址部分不变，主机地址变为全1，结果就是广播地址。 

4） 地址范围就是含在本网段内的所有主机

    网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出
    地址范围是： 网络地址+1 至 广播地址-1
    本例的网络范围是：192.168.100.1 至 192.168.100.254
    也就是说下面的地址都是一个网段的。
    192.168.100.1、192.168.100.2  ··· 192.168.100.20 ··· 192.168.100.111 ··· 192.168.100.254

5） 主机的数量

    主机的数量 = 2^{二进制的主机位数} - 2

    减2是因为主机不包括网络地址和广播地址。本例二进制的主机位数是8位。

    主机的数量 = 2⁸ - 2 = 254

二）总体计算 

我们把上边的例子合起来计算一下过程如下： 

例2： IP 地址为128.36.199.3， 子网掩码是255.255.240.0。算出网络地址、广播地址、地址范围、主机数。 

1） 将 IP 地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址， 虚线前为网络地址，虚线后为主机地址 

2） IP 地址和子网掩码进行与运算，结果是网络地址 

3）将运算结果中的网络地址不变，主机地址变为1，结果就是广播地址。 

4） 地址范围就是含在本网段内的所有主机

    网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出

    地址范围是： 网络地址+1 至 广播地址-1

    本例的网络范围是：128.36.192.1 至 128.36.207.254 

5） 主机的数量

    主机的数量 = 2^{二进制位数的主机} - 2

    主机的数量 = 2¹² - 2 = 4094

    减2是因为主机不包括网络地址和广播地址。

    从上面两个例子可以看出不管子网掩码是标准的还是特殊的，计算网络地址、广播地址、地址数时只要把地址换算成二进制，然后从子网掩码处分清楚连续1以前的是网络地址，后是主机地址进行相应计算即可。

以上计算相关地址部分来源于彻底明白IP地址——计算相关地址

本站所有转载文章，其版权一律归原著者所有，与之相关的权益归原发表文章的报刊和网站，本人转载仅供学习、参考和方便阅读，没有其它任何从事商业的动机。任何个人或单位，如果不愿其作品被转载于此，敬请说明和通知。

相关日志

• 为VPN设置路由表
• 关于ping
• 110, 100
• 热烈祝贺中国国域网试运行成功
• Psiphon2又回来了