Tips：在Linode上两个系统间迁移时，因为每次只能启动一个系统，原先以为得把文件从CentOS下到本地再传到Ubuntu，估计会很慢。后来想到能把原先的CentOS的磁盘直接在Ubuntu里mount，便能直接拷贝了

安装所需包

我用的Ubuntu是11.10，貌似下来xl2tpd是依赖于openswan和ppp的，于是直接安装xl2tpd

apt-get install xl2tpd

配置

IPSec

编辑/etc/ipsec.conf，改成

version 2.0
config setup
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
    oe=off
    protostack=netkey

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=${your.server.ip.address}
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

注意缩进，并替换${your.server.ip.address}为服务器IP地址

编辑/etc/ipsec.secrets，改成

${your.server.ip.address}    %any:    PSK    "${your.shared.secret}"

替换IP地址和共享密钥

修改/etc/sysctl.conf，添加

net.ipv4.ip_forward = 1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0

执行

sysctl -p

令修改生效

XL2TPD

修改/etc/xl2tpd/xl2tpd.conf

[global]
ipsec saref = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

PPP

修改/etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 208.67.222.222
ms-dns 208.67.220.220
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

修改/etc/ppp/chap-secrets添加密码，格式：

<用户名>    <名称，对应上面的name>    <密码>，可用*通配

添加iptables规则

iptables --table nat --append POSTROUTING --jump MASQUERADE

并添加至/etc/rc.local

启动

service ipsec restart
service xl2tpd restart

OK，连接成功，let's break the damn wall！

您可能也喜欢：

/etc/init.d/xl2tpd for CentOS

博客后台升级到wordpress 2.9 beta 2

开始Ubuntu

Ubuntu下启用Apache rewrite mod

I love Ubuntu

无觅

还在被各种审查、备案、拉网折腾得死去活来的博主还等什么？赶紧搬家吧～

此文非软文，非广告

您可能也喜欢：

赶紧顶起，进口GFW扫盲视频

两张和Google Wave有关的截图

不用翻墙访问YouTube的方法 [zz]

A new approach to China [zz]

所谓文化大国──韩寒@厦大

来自无觅网络的相关文章：

GoDaddy 新年 又送 域名注册/转入 1.49$ 优惠码 (@bfya)

资源分享>>Godaddy感恩节1$元域名优惠码已放出 (@jandou)

新手建网站–Godaddy的DNS设置 (@sinovale)

新手建站–域名购买最新教程(Godaddy) (@sinovale)

域名转入 雅虎 yahoo $3.95 美元 Godaddy 转出 亲测实战经验分享 指南 (@bfya)

无觅

电驴下载：ed2k://|file|[爱老虎游创作团队][第3作.网瘾战争][GB][1024x768.x264.AAC].mp4|784774019|67f298ca261d14367195c922ba49ce66|/

您可能也喜欢：

致网易《魔兽世界-大地的裂变》联合抗议书 [zz]

窃网不算偷

昨天貌似Gmail 5岁

/etc/init.d/xl2tpd for CentOS

乔布斯追悼漫画 [zz]

无觅

Jay Xu, IT business owner, main business includes software developing

GT: Would Google’s pulling out of China greatly affect your life and the IT business in China?

Xu: As an owner of IT business, I have a lot to think about now. Google.cn provides a lot of service, such as free cooperate mailbox and calendar service to small-and-middle-sized companies like ours. Personally, I am a gmail user, too. I have over 9,000 emails in the mailbox, including contracts and other important documents concerning customers. I won’t take the risk of losing these files if google would be banned in China, therefore I am thinking of moving the cooperate mailbox and personal mailbox to other servers, and that would be a big and costly change to make.

Besides the up-mentioned issue, with Google.cn’s pulling out of China, many of the application, for example Google music and Google Map in China, might no longer be available.

On a broader scale, Google’s pulling out of China would lead to the total stop of localization of Google service. Some of the cooperating service between Chinese websites, for example top100cn.com, Google music’s partner, and mapabc.com, the partner of Google Map China. Google might not be renewed when the contract expires.

GT: According to you, who is the biggest loser in this incident? Chinese government, Google or Chinese users?

Xu: I can’t really say Google lost much in China. Even with 30% of the market share here, the profit Google made in China is nothing compared to their business in the US and Europe. Their standing up to Chinese government had great effect at home, most Western media back them up by highly praising their act. Google may lose 90 million dollars in China, but they win the heart of users at home.

For Chinese users, most of the service Google provided can be found on the other search engines, so they should not have much trouble adapting to that.

But Chinese government is now in a public image crisis because of Google. They are in dilemma of how to respond. The Western media is clearly supporting Google, both on the freedom of speech and the government intervention ground. If Chinese government said they didn’t like that, then they would be condemned of abusing the freedom of speech. But if they stepped back from the previous hard stance, it would be inconsistent. Therefore the best thing to do might be remaining silence.

您可能也喜欢：

两张和Google Wave有关的截图

Google Bye

A new approach to China [zz]

赶紧顶起，进口GFW扫盲视频

Google创始人Sergey Brin和Larry Page谈Google

来自无觅网络的相关文章：

向 google 提交 删除已经不存在的链接地址 (@bfya)

从hotmail的domian live邮局转移到Google邮局的理由 (@bfya)

google 突然停止秒收 更新收录 的原因调查 —— 西部数码 dns 草G泥ss马dddd马 (@bfya)

Google 13岁生日 (@bfya)

google 收录突然减少的原因 服务器不稳定 (@bfya)

无觅

一整天，推上#GoogleCN的标签滔滔不绝，中午有消息已经有推友在清华园的google总部前献花，并附上了照片，心中不免有些蠢蠢。晚上和百度的老八通了个电话，加上老三，直奔清华园的google总部

今年的冬天北京特别冷，今夜犹是，北风不大，但夹杂着淡淡的悲伤。到的时候google总部门口依然有人，不多，十多个，一些在闲聊，一些在拍照。已是10点，陆陆续续地有人离开，也陆陆续续地有人加入。google的水牌上放着花、蜡烛、酒、标语。我走上前，替北京的上海的几个哥们儿给google点了颗点八，再为慢慢走向冰河纪的中国互联网敬了瓶小二，拍了些照片，离开

抱歉我的语文一向很差，不会吟诗作对，只能借用一条推友的推表达我现在的心情：

RT: @yongsun: RT @cxzj: 不是谷歌退出了中国，而中国退出了世界

截一个g.cn的图，改为黑白，以此悼念

水牌一

水牌二

不明真相的围观群众

您可能也喜欢：

强烈要求新民晚报记者及相关负责人公开向上海市民道歉！！！

这就是我们要的自由的么？

悼念该悼念的，记住该记住的，知道该知道的

劫后天府，无耻混蛋

A new approach to China [zz]

来自无觅网络的相关文章：

向 google 提交 删除已经不存在的链接地址 (@bfya)

Google 13岁生日 (@bfya)

从hotmail的domian live邮局转移到Google邮局的理由 (@bfya)

Google亮了 搜索 let it snow 页面会下雪 屏幕还会结霜 还可以画画 (@bfya)

google 突然停止秒收 更新收录 的原因调查 —— 西部数码 dns 草G泥ss马dddd马 (@bfya)

无觅

想补充的是，过去的一年，越来越多的事实表明天朝的言论自由是有限的、有条件的言论自由，而“表明”这一事实的途径正是互联网。越来越多CCAV、地方台、主流网站、主流报纸中无法公布的消息被从互联网上被揭露了出来。从华南虎、天价烟，到70码、番禺，到冯正虎、刘晓波、李庄，再到《老妈蹄花》、《4851》。前两个还好，后两个问一下身边没上过推或者不FO所谓“政治推”的人，不会有人知道，就算知道也是从主流媒体知道的与“事实”完全相反的“事实”，比如李庄假证案的“证据确凿”。

从奥运会开始，中国的互联网环境已经或正在经历一场肃清。从08年中的网站“集体被维护”，到之后的绿娘、GFW蛋生，到百度、谷歌的搜索门，到大批国外网站被墙（我现在看个android的官方网站都他妈得翻墙），到清查移动互联网上的淫秽内容，到国内网站集体拉网备案，到CN域名不接受个人注册，到万网给我发来垃圾邮件（邮件直接被Gmail放到垃圾邮件箱）说：“为了切实落实工业和信息化部发出的《工业和信息化部关于进一步深入整治手机淫秽色情专项行动工作方案》(工信部电管【2009】672号)的精神，同时贯彻落实CNNIC在近日下发的《关于落实对网站未备案的域名不予解析(含跳转)的通知》，从即日起，我公司对于已注册成功的国内域名，立即启动网站未备案的域名暂停解析的清查行动，若域名发现未备案情况，我司将根据相关法规对域名进行停止解析处理，属于网站未备案的域名将立即停止解析（含跳转）”，中国的互联网环境正从“百家争鸣”向“罢黜百家”倒退。而在这一场倒退中，不同的网站被演绎着不同的剧本

• 小网站（或者“拧”网站），一棍子打死，永不翻身；比如饭否
• 人气不旺的狗腿子网站，一闷棍打晕，内部整顿，招安，然后重新招摇上市；比如嘀咕
• 人气旺的狗腿子网站，发帖审查，有敏感关键字不得发布；比如开心、校内
• 门户网站，不闻不问，一心只向主流消息，平安无事；比如新华网
• 牛逼一点的门户网站，趁各地监管部门五点半下班后发布一些非主流消息，然后在第二天他们上班解完手拿完报纸泡完茶看完K线偷完菜抽完烟后打开浏览器大喊一声“我操，这消息怎么在网上！”后“文章不存在”；比如新浪、网易
• 国外牛逼网站，墙之；比如……我操，太多了！
• 国内搜索引擎，“自觉”删除各类“需要”删除的关键字；比如百度
• 国外搜索引擎，迫于淫威被过滤关键字，附加“据当地法律法规和政策，部分搜索结果未予显示”，比如g.cn

这一次google终于忍耐不住，跳将出来，大喊一声“操，这也不让看那也不让看也就罢了，现在竟然偷偷摸到老娘身上来了，还偷老娘法宝，老娘不伺候了！干我们这行的就是让别人看的，从今儿起老娘什么都不挡了，大家爱怎么看怎么看，爱看什么看什么。你丫要不跟我谈判，要不老娘就卷铺盖走人，不在这儿练了！”结果呢？我觉得g.cn关闭是很可能的事，毕竟天朝从来就不是一个容易妥协的天朝。这可乐了老李了，在办公室大笑三声“哇咔咔，去年那400W没白扔，比雇凶黑他们效率多了，找政府办事就是靠谱”。然后QQ、网易、新浪、雅虎、有道、Live这些和google业务有竞争的估计都会明里暗里地击掌相庆“可算把这孙子撬走了，以后大中华的市场就是我们的了”。殊不知，总有一天他们运营的email、聊天记录也会被“依法检查”的。噢，不对，这些孙子已经主动交上去了……

Like many other well-known organizations, we face cyber attacks of varying degrees on a regular basis. In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident–albeit a significant one–was something quite different.

First, this attack was not just on Google. As part of our investigation we have discovered that at least twenty other large companies from a wide range of businesses–including the Internet, finance, technology, media and chemical sectors–have been similarly targeted. We are currently in the process of notifying those companies, and we are also working with the relevant U.S. authorities.

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.

Third, as part of this investigation but independent of the attack on Google, we have discovered that the accounts of dozens of U.S.-, China- and Europe-based Gmail users who are advocates of human rights in China appear to have been routinely accessed by third parties. These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users’ computers.

We have already used information gained from this attack to make infrastructure and architectural improvements that enhance security for Google and for our users. In terms of individual users, we would advise people to deploy reputable anti-virus and anti-spyware programs on their computers, to install patches for their operating systems and to update their web browsers. Always be cautious when clicking on links appearing in instant messages and emails, or when asked to share personal information like passwords online. You can read more here about our cyber-security recommendations. People wanting to learn more about these kinds of attacks can read this U.S. government report (PDF), Nart Villeneuve’s blog and this presentation on the GhostNet spying incident.

We have taken the unusual step of sharing information about these attacks with a broad audience not just because of the security and human rights implications of what we have unearthed, but also because this information goes to the heart of a much bigger global debate about freedom of speech. In the last two decades, China’s economic reform programs and its citizens’ entrepreneurial flair have lifted hundreds of millions of Chinese people out of poverty. Indeed, this great nation is at the heart of much economic progress and development in the world today.

We launched Google.cn in January 2006 in the belief that the benefits of increased access to information for people in China and a more open Internet outweighed our discomfort in agreeing to censor some results. At the time we made clear that “we will carefully monitor conditions in China, including new laws and other restrictions on our services. If we determine that we are unable to achieve the objectives outlined we will not hesitate to reconsider our approach to China.”

These attacks and the surveillance they have uncovered–combined with the attempts over the past year to further limit free speech on the web–have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

您可能也喜欢：

Google Bye

Google的HTTPS服务不稳定测试 [zz]

中国已进入笨蛋社会

两张和Google Wave有关的截图

赶紧顶起，进口GFW扫盲视频

无觅

新一代神兽:光腚鬃驹 http://is.gd/5mNBv 马勒戈壁上又一种奇蹄类动物，在漫长的进化过程中由于臀部的毛被河蟹剪光，故得名。与草泥马仅存在物种上的血缘关系，并称马勒戈壁两大神兽“草泥马光腚鬃驹”。

光腚鬃驹在马勒隔壁的食物链中处于相对高端的位置，受制于河蟹。多寄生。因不需要啃食卧草，咀嚼能力退化，没有牙齿。运动神经发达，但脑神经系统进化不完全，有残缺，但不影响繁殖。

与很多动物用气味，排泄物来标记领地不同，光腚鬃驹是通过控制领地内龟群的活动，以大量的龟腚来标记领地的。但龟腚的出现同时会引来大量的草泥马，因此在马勒戈壁上光腚鬃驹对自己领地的控制并不十分的有效。

有图有真相（来自twitgoo）：

您可能也喜欢：

新浪围脖挂了，twitter第一时间响应

兽

致网易《魔兽世界-大地的裂变》联合抗议书 [zz]

“他们最后都变成Microsoft”

UNIX传奇 [zz]

无觅

这张图是GFW封google应用的证据。刚开始用wave beta的时候很纳闷，为什么之前在dev preview里的投票和地图插件没有了，而且有些wave是空的。后来用safari的“activity”窗口（就是截图中的窗口）一看才知道原来是*.ggpht.com被墙了……万恶的GFW！翻墙后所有功能使用正常。

您可能也喜欢：

Safari 4 beta发布

Google Bye

接受环球时报英文版有关Google退出中国的采访内容

Let’s Google+

Google Earth（我家老房子）

来自无觅网络的相关文章：

向 google 提交 删除已经不存在的链接地址 (@bfya)

Google 13岁生日 (@bfya)

从hotmail的domian live邮局转移到Google邮局的理由 (@bfya)

google 收录突然减少的原因 服务器不稳定 (@bfya)

google 突然停止秒收 更新收录 的原因调查 —— 西部数码 dns 草G泥ss马dddd马 (@bfya)

无觅

主站在这里：http://golang.org/，被墙，不知道GFW又哪根筋搭错了

看了一下solidot的这篇报导，原来还真有一门D语言：http://developers.solidot.org/article.pl?sid=09/11/12/0341259&amp;from=rss

D语言wiki：http://en.wikipedia.org/wiki/D_%28programming_language%29

您可能也喜欢：

Let’s Google+

Google Earth（上海市延安中学（高中），详尽标注版）

Google Earth（我家老房子）

Google Earth（上海市延安中学（初中））

两张和Google Wave有关的截图

无觅

2009-09-02
爱枣报暂停接客说

本期 大杂烩 由 黎简 主笔 | 生产时间：12:13

医学调查显示，同住在一个房间的女生，因为雌性激素的影响，月经期会趋于一致。

爱枣报男女编辑同住在一片蓝天下长达2年之久，雌雄激素日积月累互相影响，在9月1日迎来了集体月经。

CEO由于出血量较大已送医院急诊治疗，目前情绪稳定无大碍。其他各编辑经检查后已排除宫外孕等可能。医生表示，月经乃人的正常生理现象，大家无需过份担心。但此次集体月经稍有特殊，预计持续1个月左右。

为避免痛经，爱枣报在月经期间将注意饮食，慎重防寒保暖，争取早日恢复身体健康。一个月后，我们再会：） 请各位藩司注意保暖，慎重翻墙。佛跳墙虽然好吃，但也不好贪多哦～

您可能也喜欢：

Google Bye

悼念该悼念的，记住该记住的，知道该知道的

这就是我们要的自由的么？

中国已进入笨蛋社会

强烈要求新民晚报记者及相关负责人公开向上海市民道歉！！！

无觅

—————— 以下为原文 —————-

今年发生的事情注定要被记录到中国互联网的发展史上，相比去被称之为“网民年”的2008年，09年中国互联网发生了更多的奇怪事件。说奇怪也好，说不奇怪也行，有些事我们已经习以为常不想多说，有些事我们忍气吞声不能去说，有些事我们被迫着一定要说。

说得太多，后果就会像今天Twitter上被锐推的短篇小说一样：帖子刚发完，敲门声响了。所以我打算以图片的形式展示，我们正在建设全球最大的局域网。

一、国内微博客集体回家吃饭

1、饭否

7月7日，国内最大的微博客饭否网打出通知说全站不能更新消息，预计10日恢复：

但是，到目前为止，打开饭否依然能看到以下情景：

2、做啥

另一个微博客服务做啥主动或被动维护：

3、嘀咕

新兴微博客服务嘀咕也进行了维护：

二、外国的web2.0网站也回家吃饭

1、Twitter

6月3日-6月5日已经被迫离墙吃饭的Twitter，这一次已经离开我们10多天了：

让人感到讽刺的是，各大门户的科技频道都在报道这个我们无法触及的东西，这是一种凄凉，还是一种冷幽默？

2、Youtube

全球最大的视频网站很早就离开了我们：

3、Facebook

SNS也无法躲过：

4、Friendfeed

Firendfeed是一个具有创新意义的服务，可惜它同步的东西太多了，知道得太多了：

5、Picasa

Google的免费相册服务Picasa几天前就无法访问，由于DNS解析出来的IP不同，有些线路的用户依然可以打开。

李开复博士那么有底气地说：80%的用户访问Picasa是没有问题的。这句话是正确的，因为20%用户来自中国。

三、谷歌继续阉割

对比Google.cn和Google.com的搜索框下方：

1、Google.cn：

2、Google.com：

自从多个有官方背景的媒体争相报道谷歌“色情门”事件后，谷歌做了很多太监工作，这回阉割得让人心痛。英法庭称，Google无需为搜索结果负责，但是，这里是中国。

四、网易和新浪碰壁

因为这2大门户的科技频道纷纷报道了一桩贿赂案件，2个门户的科技频道被叫停了数小时。

中午1点多打开网易科技是这样的：

是什么可以让一个科技频道消失？谷歌墙内搜索告诉你：

Cnbeta上某篇文章的热门评论也可以告诉你：

五、其它

1、iTweet.net过半访问数来自中国

itweet.net是一个英文的twitter网页客户端，但过半的访问量竟然来自中国：

为什么？

2、Dabr过半访问数来自中国

和itweet一样，这是个英文的twitter网页客户端，大多数访问量也是来自中国：

为什么？

3、Google Insight of Search告诉你最近流行什么？

某个关键词的搜索量飙升：

相关关键词的搜索量：

六、还有什么话要说？

没有更多话可以说，也没人替我说话。我不是贾君鹏，但我被迫回家吃饭。

您可能也喜欢：

不许联想

计算机编程简史图 [zz]

很美 [zz]

Single VS Non-Single [zz]

唐伯虎Rap [zz]

无觅

Youtube 被 GFW 做了 DNS 劫持并 X 掉了国外的 IP，但是 google.cn 有 Youtube 的镜像呆在墙内，至今安全，我太后知后觉了。只需将这些镜像服务器的 IP 填入 host 文件，即可不用翻墙看 Youtube了。方法如下

用记事本打开 C:\WINDOWS\system32\drivers\etc\hosts 文件，在下面添加两行谷歌中国的 IP 地址指向 www.youtube.com 和 gdata.youtube.com 就可以不用翻墙访问 YouTube。

开始 -> 运行 cmd 输入 nslookup www.google.cn 可获得几个 IP 都可以使用（不要用国外 DNS，获得的是国外 IP） 。

例如添加下面2个：
203.208.39.104 www.youtube.com
203.208.33.100 gdata.youtube.com

需要上传添加：
203.208.39.99 upload.youtube.com

可选：
203.208.39.99 insight.youtube.com
203.208.39.160 help.youtube.com
203.208.39.104 youtube.com

原文链接

补充：貌似大家和搜索引擎对这篇博很感兴趣，那给大家个链接，一位网友自己搭的youtube，墙内可访问

您可能也喜欢：

赶紧顶起，进口GFW扫盲视频

GoDaddy庆祝虎年，全场八五折！

A new approach to China [zz]

两张和Google Wave有关的截图

接受环球时报英文版有关Google退出中国的采访内容

无觅