VPN 就是翻墙的一种利器。但是要自己搭一个VPN实属不易，如果你用的是联通（原网通）的ADSL，可能更麻烦一点。

PPTP VPN 比较简单，没有特殊安全性需求的，推荐优先选择这种。搭建方法直接参照此文就行。一个 pptpd 就搞定了。注意别忘了打开 Masquerading/NAT。

我在浙江老家（电信 ADSL）的时候，就用以上配置轻松搞定了 PPTP VPN，终于可以在 iPhone 上玩 Tweetie 和 Facebook 了。

结果一回北京，PPTP VPN 马上不好使了：能够正常连接上，但是很快就会无法访问网络，并且 ping 报错 No buffer space available。

我不是网络专家，网络技术相当业余，无法确认是联通 ADSL 的问题，还是办理宽带时附赠的华为 EchoLife HG527-a 路由器的问题（有其他 ADSL 路由器的朋友可以帮忙试验一下），但总之是联通让我的 VPN 连不通了。

我本想用别的 PPTP VPN 试验一下，好确认不是我自己 VPN 的问题，但是一时间没找到可供试用的 VPN（有 PPTP VPN 的朋友可以帮忙试验一下）。于是，我又折腾了两天，搭了个 L2TP/IPsec VPN，终于又能逍遥游了。

搭建 L2TP/IPsec VPN 的方法请见此文。

可能遇到的问题和解决方法：

1. 连接不上，/var/log/auth.log 中有类似如下记录：

   Mar 10 11:01:36 hostname pluto[14061]: ERROR: asynchronous network error report on eth0 (sport=4500) for message to your.client.ip.address port 4500, complainant your.server,ip.address: No route to host [errno 113, origin ICMP type 3 code 1 (not authenticated)]

   在 ipsec.conf 中加上 leftnexthop=your.server.gateway.ip 应该可以解决。

2. 连接不上，/var/log/syslog 中有类似如下记录：

   Mar 11 14:44:20 hostname pppd[4407]: The remote system is required to authenticate itself
   Mar 11 14:44:20 hostname pppd[4407]: but I couldn't find any suitable secret (password) for it to use to do so.

   这是由于验证过程中未使用 l2tp-secrets 中的密码（至于为何如此我不懂，另请高人解释），而是使用 pptp（L2TP/IPsec 也是要走 pptp 的）的密码，所以需要在 /etc/ppp/chap-secrets 中设置密码（具体请见上面如何搭建 PPTP VPN）。

都不如，在家做老板。

所以，我先试试能不能自我主宰自由自在的生活；不如意的话再去上面的list里寻觅寻觅。

出来混，迟早要还的；在网上混，迟早要撞墙的。

昨晚(2008.10.22)，我在iTune上学英语，找到不少不错的Podcast，甚是欣喜。可是随即发现有80%的Podcast死活下不动。经调查发现，许多Podcast是用FeedBurner发布的，而FeedBurner不幸被盾了。

于是开始折腾穿墙。先是找代理，试了半天没一个好用的，而且就算这次找着了，过阵子又得费劲重新找；于是又搞来Tor，搞定了Tor却发现Tor好慢；最后通过配置系统的代理自动配置脚本（PAC），让少数几个非Tor不可的用Tor，其余的直接连接，才达到勉强能够忍受的效果。

等折腾完，已经第二天（0：05）了，还学啥英语啊，洗洗睡呗。

伟大的墙

“伟大的墙”（Great Firewall of China）巍峨屹立在东方，它延续着Great Wall的雄奇威严，连功能都在某种意义上精确的复制了祖先们的杰作－单向防护－只是方向调了个头，不过倒也符合“对（由）外（向内访问）开放”的精神。

但这是一道无形的墙，不是想瞻仰就能得见的。您需得狠狠的撞上去，方能幸会其神秘的力量。

大多数普通百姓由于活动范围有限，不曾来到墙边，甚至对其闻所未闻；偶尔撞上去的，恐怕多为贪色猎艳之徒，被国外的这“公子”，那“公主”所惑，撞的半死也是活该，免得伤风败俗，特别是危害小朋友的身心健康；也有少数不坚定分子，欲为那些对我朝所谓“揭密”式的诽谤中伤捧场，吾等更是大呼“撞死丫的”，恨不得能爬上墙冲他们砸板砖。

知识之墙

世上还有一群虽无政治抱负，但有科技理想的愣头青（Nerd）。我们上Google多过上Girl，玩XP多过玩3P；我们立志打破西方大门（Gates）对我朝的技术封锁，捅破天窗（Windows）让自由（Free Software）之风盛行。

网络是我们最主要和最重要的信息交流平台，我们在上面获取新鲜知识，讨论科技动态，分享成败经验。我们的很多工作和生活上遇到的问题借助网络得以解决。

但是，时不时的总会遇到，明明搜索到了所需资料却无法访问的情况。那种看到吃不到的心情真的难以形容，至少难以用干净的字眼形容。

网络俨然已经成为最博大最便捷迅捷的知识传播体系。当别人都在其中尽情的汲取的时候，我们却在自我钳制。在科学技术的赛跑中我们本就不占先，再给自己的选手们设置障碍，这是明智之举吗？

狗急跳墙

“伟大的墙“如万里屏障，囿亿万网民网中央。但是，这道墙真的是毫无破绽、密不透风吗？

对于连代理（proxy）都不知为何物的小白们来说，是的；网络无限宽广，墙根才（就）是极限。

可我们不是小白，我们是Nerd；我们不光是Nerd，我们还是极客（Geek）。您猜极客急了会干啥……会“跳墙”。

因此，”伟大的墙“并不是真的极限，只是给我们增添了许多不必要的麻烦（另一方面，当然，也强化了我们的”探索“精神），造成了大量时间、精力的无谓浪费。

此墙待拆

我并不痛恨墙本身，我痛恨的是有些墙围的不是地方。

如前所述，撞墙的情景大致可以分为三种：访问色情资源，访问反动资讯，其他。

撞墙的人根据网络水平分为两种：会穿墙的和不会穿墙的。

撞墙的人根据政治觉悟分为两种：爱国人士和反动派。

撞墙的人根据道德意识分为两种：消费色情资源的和不消费色情资源的。

下面将各种撞墙者放入各种情景进行分析：

• 对于色情资源消费者，墙顶多只能阻止其（假设其不会穿墙）浏览色情网站。现在P2P软件泛滥，要搞到色情资源简直太简单了。这儿墙的意义在于可以较为有效的防范大多数14岁以前的未成年群体接触色情污染。
• 对于爱国者，不受非常压迫，不受反动蛊惑，将一直保持爱国之心；少数不坚定分子，可能在反动蛊惑下转投反动派。但是，有反动倾向的人本来就非常少（否则早乱了），而在Nerd或Geek中更是少之又少（我有理由相信Nerd群体是反动倾向最弱的群体）。所以墙在这儿对我们Geek的影响基本为零，而对防止爱国者受反动蛊惑有积极意义。
• 对于反动派，你不让他接触反动言论他也反动，但是墙可以有效防止其集中造势。
• 对于访问非色情反动资源而撞墙的情景，墙的意义为负，因为它严重阻碍了有价值无危害信息的正常获取。对于会穿墙者，这意味着时间精力的浪费（如昨晚的我）；对于不会穿墙者，这意味着部分信息（可能是知识、文化、技术、创意……）的迟滞，甚至永久缺失。

至此，可以将墙的意义和效果进行降序排序如下：

• 墙的意义：屏蔽反动信息(+) > 隔离色情污染(+) > 阻碍无害资源的获取(-)
• 墙的效果：屏蔽反动信息 > 阻碍无害资源的获取 > 隔离色情污染

结论：

我们需要”伟大的墙“，因为社会的安定团结需要它为我们屏蔽反动信息。墙还应继续全力隔离色情污染，因为这有利于孩子的健康成长。但是，墙不应该阻碍无害资源的获取，因为这不仅削弱了我们的知识传播环节，而且会引起国人在欲获取正常信息而不得时对国家政策的不解和不满（此文就是如此诞生的）。

附注：

纵观墙（盾）的历史，我们已经见证了其进步完善的过程，如当初无法访问的Blogspot，Wikipedia等现在都已畅通无阻。这让我很受鼓舞，我们有理由期待网络正面开放的那一天。

我在此做个预言：2010年12月以后，无害资源获取之不便将不再会成为国人抱怨的对象。

但此时此刻，我实在不理解为啥WordPress，FeedBurner会被盾？