By

按照linode官网的内核编译教程，最后在make install的时候总会失败，后来只好放弃，但是因为linode内核不带hybla（hybla可以对高延迟高丢包的网络环境进行加速，特别对于下载等应用比较有效），所以只好另辟蹊径，用相同的内核编译模块加载进去，于是找到了如下教程，我的内核是
3.18.5-x86_64-linode52
按教程操作ok。

Read More

By

最近又在研究openwrt科学上网，正好手头有个TP-link wr720n v4 版本超便携路由，查阅资料以后发现，该机跟v3版本的配置一样，也就是说可以用v3版本的op的rom，由于这个路由内置存储仅有4M，完全不够用，目前有2个解决办法，1.淘宝有大神硬改，把4M flash换成了8或16M，过于彪悍了，2.软改，利用extroot让路由器从u盘启动，我是后者，使用了超mini的sandisk 16G usb3.0（向下兼容2.0）的u盘作为系统盘。一周折腾期间前前后后刷了不少大神的rom，但是都不能正常使用chinadns和shadowsocks，所有努力均以失败告终，最终使用官方rom成功。之前失败的根本原因是openwrt的kernel和软件关联性（dependence）太严格，导致就算是一个版本的kernel，编译版本不同，其很多软件都不能通用，特别是kmod开头的内核相关软件。
如果强行安装，就会报错，一个典型的错误内容如下：

Read More

By

由于debian上最终版本的openswan对iOS系统自带的VPN兼容性不好，另外openswan已经被strongswan所替代且debian也宣布不再支持它，加之openswan不支持IKEv2这种高级货，因此打算用strongswan 5.2.2搭一个ipsec服务，搞一个纯IPSEC的VPN，本来想彻底抛弃L2TP的，无奈现有的openwrt/ddwrt路由器均不支持IKEv2（只有少数企业级的路由器例如思科和华为的才支持IKEv2），所以还是保留一下l2tp。
先说说StrongSwan和IKEv2的优点吧：
StrongSwan是一个完整的在Linux的 2.6和3.x内核下实现的的IPsec，支持x509等证书和智能卡认证。StrongSwan支持IKEv1并完全实现了IKEv2协议。

Read More

By

这两天心血来潮，准备在Debian 7 下搭建一个电子邮件系统，然后就去学习了一下。
根据度娘定义：电子邮件系统由用户代理MUA（Mail User Agent）以及邮件传输代理MTA（Mail Transfer Agent）,MDA（Mail Delivery Agent）邮件投递代理组成。
Mail User Agent (MUA)：邮件使用者代理人，这是使用者用来写信、收信的程序。例如，我们常用的 Outlook Exporess、Thunderbird 等。它的作用在于提供使用者一个好用的收发信件接口，并将信传到自己的邮件服务器。这个一般不需要自己弄，我在安卓手机上用gmail客户端，win7电脑上用foxmail客户端，当然在手机和电脑上都可以使用浏览器，通过webmail访问邮箱，我使用的是rainloop，它是使用MUA方式在服务器上实现的webmail解决方案。
Mail Delivery Agent (MDA)：邮件递送代理人，负责将要给本地使用者的邮件分配到使用者的信箱中。在 UNIX 中，MDA 通常是 mail 这支程序。
Mail Transfer Agent (MTA)：邮件转送代理人，是一个负责转送信件的服务器。UNIX 中使用的 Sendmail、Postfix 就是 MTA 软件。它的作用在于收到 MTU 寄来的信后，根据信件地址，将信件转送到目的地。在目的地中，也有另一台 MTA 会负责接收信件。有时候信件并不会一次就从使用者的计算机传送到目的地的主机，而是会经由许多 MTA 转送到目的地的主机。这种 MTA 接收非自己的信件，并转送到别台 MTA 的动作就叫作「Relay」。

Read More

By

随着功夫墙的不断升级，连code.google.com都上不去了，做开发的愁啊。而且vpn供应商也封得差不多了，还不如自己搭一个，顺便学习一下。
这时无意在网上看到Linode VPS降到$10了，立马入了一个，真是好用。。。
Linode 1024 plan包括： E5-2680 v2 @ 2.80GHz 1 Core，1 G Ram，24 G SSD，每月2TB流量，125Mbit outbound的带宽，真是太划算了。

Read More