可惜的是，UltraVPN 网站只提供了Windows 和 Mac OS 的客户端，并没有像 Alonweb 那样提供Linux适用的配置文件和证书的下载，所以若是想用上它，还得费点儿小小的周折。其实，UltraVPN的配置文件在其Windows客户端的安装目录中是可以找到的（我想Mac也是一样吧），就是config文件夹中的两个文件，那个.ovpn就是配置文件，而.crt就是证书了。把它们直接拿到Linux系统中就可以用了。为方便起见，我把它们改名为ultravpn.conf 和 ultravpn.crt，放在这里供各位同好下载。

建立连接所用的命令与使用 Alonweb 是类似的：

#openvpn --config ultravpn.conf --ca ultravpn.crt


相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 豆瓣不是大家的 (9)
• 设置最佳控制台分辨率 (2)
• 让当当涮了一道 (18)

很多Windows用户熟悉的vpn软件是hotspot shield，这个软件能在Windows和Mac OS上运行，可惜没有Linux版。免费的vpn本来就难找，而且这些服务提供的客户端软件多数只考虑了Windows用户，连Mac用户都不一定被照顾到，何况Linux用户了。所以，当我发现了alonweb这个基于openvpn的免费vpn服务时，真是喜出望外。

对Linux用户，alonweb实在是太友好了。它基于openvpn，许多发行版中都包括这个软件包。如果Linux系统中已经有了openvpn，用户要做的不过是在alonweb注册一个帐号，然后下载它提供的openvpn配置文件和认证证书，接着就可以启动openvpn了。我用的命令是：

# /usr/sbin/openvpn --config alonweb.conf --ca alonweb.crt


其中 alonweb.conf 和 alonweb.crt 分别是 alonweb 提供的配置文件和认证证书，必要时需要输入完整路径，确保openvpn能找到它们。程序启动后会提示输入你在alonweb注册的帐号和密码，然后你就在墙上打开了一个洞口，可以安全地浏览了。

我第一次启动openvpn时遇到一个错误：Note: Cannot open TUN/TAP dev /dev/net/tun: No such device (errno=19) 。万能的google神告诉我，要 modprobe tun，于是就 modprobe tun，……，事就这样成了。

相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 豆瓣不是大家的 (9)
• 设置最佳控制台分辨率 (2)
• 让当当涮了一道 (18)

无论是使用公共代理站点还是自己的PHProxy，都要先访问代理网站的地址，然后再把网址粘贴到输入框里，次数多了总是觉得有点麻烦。后来无意中发现了一个firefox的扩展 ── PhProxy-inBasic ，解决了前面提到的小麻烦。这个扩展现在的版本是3.0.2B。安装之后，在firefox状态条的最右边会出现一个类似“P”的图标，用鼠标右键点击它即可打开菜单，在Option选项中指定PHProxy服务器，可以用公共代理网站，如果自己安装了PHProxy也可以设置成用私家代理。设置完成后，使用起来就很简单了。最简单的办法是在欲访问的链接上单击右键，弹出菜单的下方就会出现两个选项Open by PhProxy in new tab和Open by PhProxy，按需要选择其中之一即可。

相关日志

• 隔岸观火 (0)
• 由星际译王收费风波所想到的 (5)
• 敲敲电脑也是命令 (3)
• 手机上的Google地图 (8)
• 我使用的“最佳产品” (1)

如果你租了墙外的服务器空间，那里又支持PHP，就可以考虑自己架设一个网页代理服务器。在sourceforge可以找到一个PHProxy项目，简介如下：

PHProxy is a web HTTP proxy programmed in PHP meant to bypass firewalls and access otherwise inaccessible resources (i.e. blocked websites). If the server this script is run on can access a resource, so can you!

这个项目的开发者叫Abdullah Arif，看起来像是一个阿拉伯的名字。不知道出于什么原因，他宣布从2007年9月7日起完全放弃这个项目。他的声明实在太过于斩钉截铁，联想起他大概如我们一样面对有组织的网络控制，总让我觉得他的决定是来自于某种不敢明说的压力。

软件的安装很简单，只要上传到自己服务器上的某个目录，例如proxy，然后用浏览器访问 http://yourdomain.com/proxy/index.php，在输入框中输入想访问的URL就可以了。不过要注意的是，为了避免成为公共的代理，要对访问路径保密，若有能力自己修改一下加入简单的用户认证就更安全了。

相关日志

• 隔岸观火 (0)
• 由星际译王收费风波所想到的 (5)
• 敲敲电脑也是命令 (3)
• 手机上的Google地图 (8)
• 我使用的“最佳产品” (1)

猛小蛇在开篇《网上20年，春秋战国梦》中对第一封发自中国的email进行了考证。对于发出这封信的人物和时间，有三种不同的说法，但对于这封email的内容倒是比较一致：“Across the Great Wall we can reach every corner in the world.”，发出时间是1987年9月20日，就是上网20年这种说法的来由。

20年后的今天，我突然发现，这封email只要改一个字就能切合现状：“Across the Great Firewall we can reach every corner in the world.”

不知前辈们会对自己的“远见”发出怎样的感慨呢？

相关日志

• 逼上崂山 (0)
• 豆瓣不是大家的 (9)
• 让当当涮了一道 (18)
• 翻译：比免费更好 (2)
• 翻译：Digg，维基百科以及Web 2.0民主的迷思 (4)

JAP是德国Regensburg大学的一个研究项目，得到了 German Research Foundation 和 Federal Ministry of Economics and Technology 的资助，目的是为了开发一种保障公民隐私权利的网络工具。与此同时，同样是用纳税人的钱，我们得到的却是阻挡我们自由访问网络资源的GFW。我们被逼用德国政府资助的JAP来穿透中国政府的GFW，这件事本身就是绝妙的讽刺。

JAP是用java写的，可以跨平台运行，支持Windows，Mac，OS/2，Linux等操作系统。还有一个专门为firefox开发的扩展JAP2ff，网页上说支持firefox 2.0.0.4，我在firefox 2.0.0.6里面试了一下，不能正常运行。JAP在Windows和Linux中的安装、运行都非常简单，启动之后有图形控制界面，第一次运行还有向导功能帮助用户进行设置。浏览器的设置也很简单，启动JAP之后，把浏览器的代理服务器设成localhost，端口设为4001就可以了。

与tor相比，JAP的设置和管理都更为简单，但是JAP的网络资源，亦即提供JAP服务的节点和tor比起来就远远不如了。由于经费短缺，JAP的网站呼吁大家对这个项目提供资助，他们还在JAP基础上开发了收费服务，对访问速度提供64Kb～128Kb/s的保证。当然，免费的服务还有，只是有时候速度慢一些。我自己的感觉是访问速度与tor没有太大区别，还是可以接受的。

相关日志

• 隔岸观火 (0)
• 由星际译王收费风波所想到的 (5)
• 敲敲电脑也是命令 (3)
• 手机上的Google地图 (8)
• 我使用的“最佳产品” (1)

例如，说到“国内”的时候，意思里往往不包括港、澳、台，但把它们排除到“国外”显然是不正确的。港澳地区在提到我们这里的时候，过往是直呼为“中国”，把自己独立于中国之外，回归后的提法是“内地”。但细究起来，与“内地”相对的概念应该是“边疆”，严格的内地概念是不是应该剔除那些沿边的省区呢？

需要与台湾相对的时候，官方的表述是“大陆”与“台湾”，但从地理上说，港澳也是大陆的一部分，如果单单要区分我们这里与台湾就会遇到困难，总不能说是“中国大陆内地”吧？很久以前有个说法叫做“共产党中国”，但这是西方的说法，我们是断然不能接受的。

由于有上面提到的种种困难，为了在表达上准确无误，不犯政治错误，就需要用详尽的文字来说明。比如我在引进版的DVD上看到的提法是：“仅限在中华人民共和国销售（不包括港、澳、台湾地区）”。可是，在日常生活中这么咬文嚼字未免过于麻烦。

为了解决这个问题，我灵机一动，找到了一个新的提法。拜伟大的互联网之赐，我们拥有了伟大的防火墙。目前为止，墙的边界正好是“中华人民共和国（不包括港、澳、台湾地区）”，因此我们这里可以顺理成章地称为“墙内”。所以今后当有人自称为“国内最大的xxx”或者“国内第一xxx”的时候，具有高度政治敏感性的我们就可以善意地提醒他：“您的意思是墙内吧？”

相关日志

• 逼上崂山 (0)
• 架设自己的网页代理 (4)
• 又一种穿墙术—— JAP (0)
• 利用PHProxy的firefox扩展 (3)
• 一语成谶二十年 (2)

这种事情的屡屡发生呈变本加厉状，所以我觉得该换一种玩法。于是在墙外租了一个安身之地，注册了现在这个域名：tuxfans.com ，意思是Tux+fans。Linux的用户应该知道，Tux是Linux的吉祥物小企鹅的名字。做了这件事之后，我才终于明白了他们的良苦用心。从小处说，这有助于自己掌握做一个网站的基本知识；从大处说，把美元花出去，减少了中美贸易顺差，也为美国人民的GDP增长作出了贡献。总而言之，是一件利人利己、利国利民的大好事。

搞了几天，基本上安顿下来。以前写过的大部分内容也搬了过来，只是有几个帖子的留言陷落在linuxsir的服务器上，目前只能对留言的诸位说声抱歉。由于Google Reader和Bloglines仍能读取feedburner的内容，所以我还是交给feedburner托管。使用离线的rss阅读器的读者，如果访问不了feedburner，请用http://tuxfans.com/feed/来订阅（不知道你们看不看得到这个帖）。

相关日志

• 逼上崂山 (0)
• 架设自己的网页代理 (4)
• 又一种穿墙术—— JAP (0)
• 利用PHProxy的firefox扩展 (3)
• 准确表述 (1)

主要参考的是EFF提供的安装说明。分别下载libevent-1.1a.tar.gz，tor 0.1.0.17和privoxy-3.0.3-2-stable.src.tar.gz ，解压缩。libevent和tor都可以很简单地用

configure
make
su
make install

进行安装。

privoxy有点怪，按照说明文件直接用make进行编译，如果接着make install，到最后会出错，告诉我要先建立privoxy用户组和privoxy用户。考虑到这东西也就是我一个用户在用，所以没去管它。直接在 $HOME 下创建了一个privoxy的子目录，把编译好的privoxy文件cp进去，然后建立一个config文件，内容是：

debug 1 # show each GET/POST/CONNECT request
debug 4096 # Startup banner and warnings
debug 8192 # Errors – *we highly recommended enabling this*
listen-address 127.0.0.1:8118
buffer-limit 4096
forward-socks4a / localhost:9050 .

注意文件最后一行最末的那个“.”不要漏了。

在用户目录下创建一个简单的脚本torstart，内容是：

/usr/local/bin/tor &
$HOME/privoxy/privoxy $HOME/privoxy/config &

然后，chmod +x torstart 设置好它的可执行属性。需要穿墙之前，运行torstart即可。也可以把那些命令放到 $HOME/.bash_profile 里面，当用户一登录就自动启动穿墙术。

最后，在firefox里面安装Torbutton plugin，方便在firefox中切换。

有人问穿的是什么墙？当然是GFW啦。

用co.mments跟踪本帖评论

相关日志

• 隔岸观火 (0)
• 逼上崂山 (0)
• 设置最佳控制台分辨率 (2)
• 翻译：Linus眼中的世界 (2)
• 架设自己的网页代理 (4)

尽管没有人明说是什么样的规则，但在我的心目中，即便是潜规则也算是有迹可循的东西。你按你定的规矩来办，我小心地不去触动你的底线，或者说是我臆想的那条底线，这样子大概就可以相安无事了。于是，我不去搜索什么功，我只看你让我看的新闻，我埋头在“安全”的技术网站。就好像电影Matrix一样，只要我不去吃那颗红色的药丸，我大概就可以一直幸福快乐下去。

然而现实实在是没有Matrix那么完美。且不说google这种妨碍建立和谐社会的东西，就算sourceforge这种纯粹的技术网站也曾经让人不得其门而入，freebsd.org也不知怎么地倒过霉，现在轮到了Technorati。在许多传统媒体热烈报道徐博客排上Technorati首位的时候，在Technorati被更多人知道的时候，我失去了在那里沾沾自喜地查看自己排名的权利。

看来，潜规则就是没有规则。我曾经嫌麻烦不想去做那凿壁偷光之事，但是看着这个势头不断发展下去，我不得不认真考虑跟崂山道士学一学穿墙之术了。幸好现代穿墙术不需要千里跋涉去拜师，然后苦呵呵地天天砍柴挑水熬修行，Windows用户有tor和firefox合体的Torpark，Linux系统稍微麻烦一点，不过我也炼成了 tor + privoxy + firefox + torbutton extension 的法术。

感谢那些在墙外默默照应的有识之士之余，我在想，这个抢救性发掘出来的穿墙术，能不能申请个世界文化遗产呢？

用co.mments跟踪本帖评论

相关日志

• 隔岸观火 (0)
• 由星际译王收费风波所想到的 (5)
• 敲敲电脑也是命令 (3)
• 手机上的Google地图 (8)
• 我使用的“最佳产品” (1)