修改hosts文件后解决

http://www.hiapk.com/bbs/thread-278678-1-1.html

net.sourceforge.tunneldroid.apk

古鸽是一种目前在中国境内濒临灭绝的鸽属鸟类，是一种搜索隐禽。

此鸟起源于北美洲，据生物学家考证其祖先生活在相当于今天的美国加州圣克拉拉县的山景城附近。在20世纪末至21世纪初的一段时间，它曾经遍布世界各地，但在2010年3月23日以后，该鸟类开始大规模往中国南部沿海的一个港口迁徙，从此在中国内地绝迹。

据环保人士的谨慎假设，怀疑该鸟类的异常行为和最近全球气候极端化，特别是中国近几年来频发的大面积生态、环境、气候和地质灾害有关。遭遇问题，它没有像草泥马一样顽强地生存下来，而是举族迁徙，这被全球各地的一些动物爱好者所鄙视。

古鸽被认为是目前所有鸽属鸟类的真正祖先。所以被称为“古鸽”。

外形特征

身披蓝、黄、红、绿四色羽毛，比家鸽体型稍大。鸣叫声和英文单词“googol”类似，美洲印第安人认为其叫声代表了“难以置信的数量”的意思，数学家经过严谨的考证计算，认为这个数量大概是10的100次方。

生活环境

古鸽具有超强的环境适应能力，并且总能在短期内进化出本地化的新品种。例如目前数量较多的有美国古鸽、日本古鸽、英国古鸽等亚种。由于生物考古学的研究证明古鸽起源于美国，一般我们把美国古鸽简称为古鸽，其他地区的亚种冠以当地国名。

初步研究表明，古鸽的离去很可能导致另一种长着熊爪，酷似古鸽，却又习性不同的猛禽类——犤毒鸟，这种古书中传说的本土鸟类数量呈爆炸性增长，最终迫使中国内地居民不得不使用这种带有剧毒、性情凶狠、只以中文作为鸣叫声、以钱币为食的上古神兽级猛禽，以代替古鸽的部分功能。

生活习性

群居，一个国家的古鸽族群有各种不同的擅长功能。古鸽以各种印有文字的物体为食，并会自动评估该食物的权重，最终以极复杂的算法决定下一次进食的优先选择顺序。

已知古鸽的天敌有河蟹、中国蚊祚蟹等蟹类生物。

种群现状

全球约有120,000,000,000只古鸽，但是中国内地目前已经基本绝迹，原中国古鸽大规模往中国香港迁徙。所以，目前全球古鸽的种群数量呈下降趋势。

不少动物爱好者已于2010年3月23日晚前往位于北京鸟关村的古鸽园进行悼念活动。 (本文来源：重庆晚报)

milestone不支持mppe128位加密，pptpvpn无法连接，只能选择不加密，接着升级android2.1后选择不加密也无法连接，杯具啊

没办法，只能选择openvpn，接着，真正的杯具开始了

1.必须先获取root权限，详细信息参考http://www.androider.hk/?p=77

2.在market下载openvpn Installer，自动在/system/xbin/下安装openvpn

3.安装TunnelDroid，发现不支持tun，于是用adb把下好的tun.ko拷贝进/system/lib/modules/(先要remount /system,使可写)，但是先下的一个tun.ko无法load，应该继续找，好不容易才找到tun.ko

4.继续运行，继续错误，/system/xbin/bb/ifconfig不存在，果然，需要安装busybox,参考http://www.droidcn.com/viewthread.php?tid=1434

5.大功告成！

昨日发了关于谷哥的微博，立马收到信息：您在＊＊发表的微博“＊＊”已被管理员删除，给您带来不便，深表歉意。

于是又上微博赞美了新浪数百人的审核队伍，很快收到类似消息：您在＊＊发表的微博“＊＊”已被管理员删除，给您带来不便，深表歉意。

终于见识到新浪的威力了，半夜还有那么多人值班，我晶！

还是回我的twitter去吧

党：你要遵守中国法律。

g：我已经屏蔽了色情，低俗信息。

党：那还不够。

g：好，那你给我信息列表，我屏蔽。

党：你要自我审查。

g：我怎么审查？

党：你自己想。

g：可是我不知道到底有多少内容属于不良信息啊？

党：那我就不管了，你违规我就封你。

g：。。。。。。我走还不行么。

党及五毛党开始抹黑google中。。。

通过google sync，我把我所有设备都同步了。

google还提供了伟大的push mail，我的sina邮箱可是要20/月，而这一切都是免费的。

google另外一个伟大的app就是google maps。我是一个经常出差的人，每到一个陌生的城市，打开google maps for mobile，我就能找到附近各个我想要的位置信息，而且通过基站定位，一般来说精确度在50m以内。

另外一个最常用的就是google的企业应用套件了，7g的容量，50个邮箱，日历，docs，chat，sites，当然企业套件每个账户都可以设置通过mobile访问，你能跟你的同事share这些应用！对于小于50人的公司，足够了！

最主要的，以上都是免费！

既然dns解析这个过程是不加密的，容易被劫持，那我们就把它变成加密的。那我们必须用vpn保证dns解析的传输在经过某党的GFW的时候是一个加密的数据，让它没辙。

我家用的路由器刷成了ddwrt，这样一来我就可以配置ddwrt，让它自动拨号到某一墙外的vpn server，然后通过指定路由表来保证对dns的访问是通过vpn的。

我们的dns server选用8.8.8.8

在ddwrt输入：ip route add 8.8.8.8 via 10.20.0.1（vpn网关）

输入netstat -rn可以看到如下路由表

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface

8.8.8.8         10.20.0.1       255.255.255.255 UGH       0 0          0 ppp1

root@DD-WRT:~# traceroute 8.8.8.8

traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 38 byte packets

1 10.20.0.1 (10.20.0.1) 268.120 ms 267.180 ms 268.262 ms

对于8.8.8.8的访问都从远程vpn网关走了

增加防火墙：

iptables -A INPUT -p udp -s serverip –dport 161 -j ACCEPT

启动后发现127.0.0.1:161，根据网上提示修改snmpd.conf文件，结果文件中没有

vi /etc/init.d/snmpd，发现/etc/default/snmpd文件中有SNMPDOPTS=’-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid  127.0.0.1′

删除127.0.0.1后完成

openvpn常规配置参加其它

mysql -u root -p

create database vpn;

GRANT ALL ON vpn.* TO vpn@localhost IDENTIFIED BY ‘vpn123′;

flush privileges;

use vpn;

CREATE TABLE vpnuser ( name char(20) NOT NULL, password char(128) default NULL, active int(10) NOT NULL DEFAULT 1, PRIMARY KEY (name) );

insert into vpnuser (name,password) values(‘xhuang’,password(‘xhuang’));

vi /etc/pam.d/openvpn

auth sufficient pam_mysql.so user=vpn passwd=vpn123 host=localhost db=vpn \
table=vpnuser usercolumn=name passwdcolumn=password \
where=active=1 sqllog=0 crypt=2
account required pam_mysql.so user=vpn passwd=vpn123 host=localhost db=vpn \
table=vpnuser usercolumn=name passwdcolumn=password \
where=active=1 sqllog=0 crypt=2

需要自己编译openvpn-auth-pam.so

下载openvpn 2.0.9源码:wget http://openvpn.net/release/openvpn-2.0.9.tar.gz

apt-get install make gcc libpam0g-dev

cd openvpn-2.0.9/plugin/auth-pam

make

cp openvpn-auth-pam.so /etc/openvpn/

chmod 775 /etc/openvpn/openvpn-auth-pam.so

vi /etc/openvpn/openvpn.conf