Lots of articles teach you how to configure a VPN wireless router that can break the "firewall" transparently. These techniques are all based on some powerful firmware like OpenWrt. If your featureless router does not support these firmware, it cannot run as a VPN based proxy. But that is not a problem if you can dedicate a Linux machine to running the VPN client. An old desktop or laptop PC is enough.

1. Install the VPN client and the iptables service on the Linux machine. Connect it to the LAN of the wireless router, either by wire or wireless.

2. Configure the VPN client on the Linux machine and ensure it works well. You will see a VPN tunnel device created, like "tun0" for my OpenVPN connection.

3. Make the Linux machine to be a gateway that forwards the LAN traffic to the VPN tunnel. You should write correct IP range and tunnel device name in the command,

and the verify them after executing.

If you want the it to be a regular service, you can insert the VPN connecting and IP forwarding commands into /etc/rc.local or other starting-up scripts.

4. Modify the DHCP settings of the wireless router. For most routers, these settings are supplied via a web portal. The gateway should be the IP of the Linux machine that runs the VPN client, and the DNS should be an unpolluted one.
If you do not have the administrative permission to the router, you have to ask the wireless users to perform these settings on their client devices manually.

5. Try to connect to the wireless router from a client device. After connected, check the auto-allocated gateway and DNS. Then try to browse a website showing the client's IP (e.g. ifconfig.me), if it shows the VPN's IP, you made it.

相关文章

• 使用智器 V5 实现山寨 MiFi
• 智器（SmartQ）V5 使用半月杂记
• 将海峰五笔码表转换到 iBus 下使用
• 带有特殊符号的 SCIM 五笔码表
• 还记得这些老 Linux 发行版吗？

　　一、神秘“雷鸣”与“闪电”
　　实验室，某工作日。突闻一声巨响，一道白光闪过，连续一排工位瞬时断电。电工闻讯过来检查发现这一排工位电源跳闸，原因可能是短路或过载。由于有巨响，短路的可能性较大。电工建议这一排工位拨下所有电器进行检查，并初步锁定了几个可疑目标。重新合闸后，大家陆续把电器插回、开启。在 wrj 同学把他的笔记本电源适配器插入工位插座的瞬间，一道电火花从插座喷出，同时又是一声巨响，电源跳闸，搞得 wrj 同学心惊胆颤。
　　原来短路就是因为这个电源适配器。这是 wrj 同学新买的山寨电源适配器，还没用过几次。山寨货比原装的便宜一半还多，但其质量可就难以保证了。输入端短路还好有开关跳闸保护，要是输出端电压出什么问题，把笔记本主板烧了可真就欲哭无泪。

　　二、“农村就是这样”
　　京津交界处某农村，封闭开发。部署设备时我们即发现这里的电源没有接地，所有机壳表面皆带电。向房东反映之后，房东表示农村就是这样，没人会弄，平时小心点也无所谓。于是我们只得在操作时倍加注意，干活时确保穿好拖鞋，否则只要脚接触到地面，手靠近键盘就会被电击一下。出汗时更要提防，因为这里的椅子全是铁杆的。
　　一日开发中，近半数开发人员同时发现自己的显示器亮度突然增加，眼疾手快者随即拔下电源插头。这很可能是由于电压突然上升引起的。向房东反映之后，房东表示农村就是这样，电压时稳时不稳，发现灯泡忽明忽暗时别开值钱的电器就行。于是我们把若干服务器停机，只在必要时才敢开机。
　　终于有一天，房东家的空调不制冷了。修理工过来查明原因，说是电压不稳导致压缩机损坏，他说农村就是这样。

　　三、被曝光的“典型”
　　计算所的所有机房都有物业人员定时巡查，记录温度、排查隐患。他们常常要求我们少开机器，却迟迟没有解决空调制冷弱的问题，我们因此耿耿于怀。不过有一天他们确实帮我们发现了一处重要安全隐患，充分体现出物业巡查的必要性。这就是上次给大家 show 过的烧焦的多功能计量插座。
　　这个插座是为实验性应用设计的，并不适合在生产性环境中长时间工作。安装这个插座的师兄已经毕业，其他人并不知道插座在存在，因此没有及时撤除。虽然它的负载没有超过其额定功率，但几个月的连续工作足以使其塑料发热老化。好歹这个貌似正规的专利产品用的是阻燃材料，没有引起明火。
　　第二天，物业人员就把这个插座的照片制作成了幻灯片，作为“典型隐患”连续两周在所楼下的电视上循环播放……

　　四、灭火英雄
　　京西某事业单位，部署系统。我们的开发人员正在机房操作时，突然听到连续噼啪声响，紧接着就闻到刺鼻的焦味。朝响声处望去，地面上级联的两个插座板的电线上有多处着火点，火舌正在将电线吞噬。老大眼疾手快，冲上去把关键的插头从墙上拨下，把燃烧的电线从桌下拖出。我和另一同学迅速找到灭火器，不过拉开保险栓后发现老大已经把插座板拖得远离可燃物了。失去了热源，电线火势减弱，没过多久自然熄灭，留下的是铜线残骸和毒烟。幸好机房有人，否则机器要么被火烧毁，要么被屋顶的灭火喷头干掉。
　　事实上起火的插座板上没有接多少负载，显然是插座板本身的质量问题——在未达到其标称功率时就发热，进而引发非阻燃材料制作的电线燃烧。事业单位干嘛在这种安全环节上省钱呢？回来在淘宝查了一下计算所统一采购使用的插座板，都是一两百块一个的“航天级品质”产品，这个价格还比较放心。

　　总结：
　　1．插座板、电源适配器等虽然连小电器都算不上，却是安全的大环节。一定要选用质量过硬的产品，不能掉以轻心。
　　2．外出封闭开发应事先调研目的地的供电情况，慎重选择电压不稳、接地不好、用电安全意识不强的地区。
　　3．明确实验性电器的特性，不要在生产性环境中长时间使用并非为 7x24 运行设计的实验性电器。
　　4．要熟悉常用灭火器对应的火源类型和使用方法，不要等到发生事故时再学习。没机会实践的话在网上看看灭火器教学视频也行。

相关文章

• 笔记本电脑功率测试

相关文章

• Btrfs 测试结果简述
• 在 Dell PowerEdge 1950 上安装 Linux 2.6.32-rc8 内核的问题与解决
• 让 Dropbear 更好地支持 PAM
• vCard Assistant：将 vCard 导入 Nokia S60v2 手机的辅助工具
• 编译器与标准——严格还是智能？

〓〓 实验环境 〓〓
硬件：Thinkpad R400，Core 2 Duo P8600，2G Memory，160G HDD
系统：Ubuntu 10.04 Desktop

〓〓 实验过程与结果 〓〓
● 开机进入 GRUB 界面，30.4W。
● Ubuntu 启动稳定后，22.5W，这应该是 ACPI 的效果。CPU Frequency Scaling Monitor 默认设置为 Ondemand 模式，主频在 800MHz、1.60GHz、2.40GHz 间自动调节。桌面使用 Gnome + Compiz（以下测试均基于这一基准，各个测试不叠加）。
● 关闭 Compiz，功率并没有明显变化。在开启和关闭 Compiz 的状态下，快速摇动窗口时的平均功率分别为 24.8W 和 23.7W。
● 关闭 Wi-Fi，20.0W。
● 显示器亮度调到最低，17.0W；关闭显示器，14.7W。
● 待机状态，1.2W。
● 使用 CPU Frequency Scaling Monitor 将主频锁定在 800MHz、1.60GHz、2.40GHz，功率分别为 21.8W、22.3W、22.8W。
● 光盘读取，25.1W。
● 插一个 USB 移动硬盘，22.9W；读数据，27.7W；写数据 27.8W。
● 插一个智能手机 USB 充电，25.0W。
● 应用测试：
　　◆ 局域网 wget，24.6W；广域网 wget，22.6W。看得出网速的差异。
　　◆ 局域网 scp，24.8W；广域网 scp，22.6W。加密解密有开销。
　　◆ tar jcf，37.1W；tar jxf，38.0W。CPU 和 I/O 双料密集。
　　◆ 编译 Linux 内核，make，37.7W；make -j 4，41.5W。其实这个测试如果对比编译完成消耗的总电量则更有意义。
　　◆ chrome 打开我的 blog 瞬时，38.2M；加载完成之后恢复到 22.5W。
　　◆ chrome 打开某门户网站瞬时，41.4M；加载完成之后（有 Flash 播放），26.7W。
● 视频解码（非专业测试，没有统一的测试用例，将就一下吧）：
　　◆ VLC 播放 RMVB 656x272@25，25.0W。
　　◆ VLC 播放 MPEG1 352x288@25，23.6W。
　　◆ VLC 播放 WMV 352x288@16，23.1W。
　　◆ VLC 播放 DVD 720x576@25，29.9W。
　　◆ chrome 播放 FLV，ku6 上的某新闻，33.7W。
　　◆ chrome 播放 FLV，qiyi 上的某电影，37.1W。看来水果店的乔老爷炮轰 Flash 耗电多是有根据的。
● 另测试一台 19 寸液晶显示器，29.0W，比笔记本整机的功率还要大。

　　最后 show 一下实验用的计量插座：来自万恶南山区的专利产品。能够显示当前电压、功率，记录历史电量、电费等，要是能再加上二氧化碳排放量就有意思了。不过这东西也就能做做测试，如果用在生产环境中，就等着它把周围的碳的化合物搅个天翻地覆吧（右下图）——

相关文章

• 最近发生的几起用电安全事件
• iPad 现身，有图有真相
• Btrfs 测试结果简述
• 基于FD-CES-B实验仪的计算机整机实验
• 用 Visual Studio 2005 实现用户界面自动化测试

城市风情

● 议事亭前地应该算是市中心广场了，虽说是行政机关集中地但几乎不设防，人民群众特别是游客均可在政府大门口随意活动，不少商铺也与行政建筑交错设置。广场各个方向皆通向商业街，走不出几步就可以到达澳门的地标——大三巴牌坊。
● 周边老建筑老商铺老字号相当多，历史沧桑感明显。很多店铺在门口墙边设置神龛供奉土地神，也有供奉关公的。与老澳门城相比，所谓的老北京城又有哪些东西是真正的历史遗产呢？
● 基督教、佛教以及当地传统信仰（妈祖、女娲、土地神、关公）和平共处。传教活动很活泼，化缘方式也挺现代化。当然，某 Xie 教的活动也比较自由。
● 伯多禄局长街（白马行）据说是潮男潮女必去之地，有各种看不懂是什么的店。这条街也是书店集中的地方，很多书店门口的海报明显看出是针对大陆游客的，也有几家是基督教书店。
● 亚美打利庇卢大马路（新马路）手机店较多，发现这里的义顺牛奶公司有买真正能吃的 Froyo 及其类似物（最有名的据说是双皮奶）。
● 好吃的还有葡式蛋挞，有家老字号是安德鲁。还有猪扒包，市中心满大街都有。糕点手信之类，钜记应该最有名，类似于北京的稻香村。
● 氹仔、路环与澳门半岛相比，城市街巷风格差异很大，应该都是后来才开发建设的。房地产中介公司和广告很多，风格与北京的挺像，只是用“平方呎”做单位。
● 与区旗上的莲花相比，感觉源自葡萄牙大航海时代的天球仪才是澳门随处可见的城市标志。
● 路边温带植物和热带植物都有种植，不像三亚那样纯热带风情。

金融博彩

● 澳门币在当地也称为“葡币”，符号是 MOP，听到不少大陆游客戏称其为“猫扑币”的。
● 葡币纸币由大西洋银行与中国银行两家发行，大西洋银行的纸币很卡哇依。
● 在多数商铺、饭店、超市，葡币、港币、人民币都好使，按葡币对港币 1 比 1、葡币对人民币 1.10-1.12 比 1 收钱，但也有不少店里按 1 比 1 收人民币，比较黑。
● 葡京酒店附近的赌场气息浓重，银行、当铺、金店、博彩店林立，无一不强调人民币和银联卡的可用性。
● 但在各大专业赌场，似乎只有港币才是赌博专用货币，别的币种均需要兑换成港币或与港币等值的筹码才能在赌桌或游艺机上使用。
● “中国银行 BANK OF CHINA”在澳门变成了葡文的“中国银行 BANCO DE CHINA”，而中国工商银行和中国建设银行均在名称后加了个“（澳门）”字样。
● ATM 和商店里除了中国银联、JCB 以及美国各大发卡机构的 Logo 外，还有香港的“银通”和“易办事”。

道路交通

● 城市比较小，没走多远就发现已经在地图上移动了一大截，很有成就感。
● 即便如此，道路却比较复杂。澳门半岛上大街小巷弯曲斜错，氹仔岛上公路环岛很多，分不清东南西北，一不小心就会走错。
● 还好有路牌。瓷砖路牌算是澳门一景，很多马路译名应该是用粤语音译的葡语（比如“爹美刁施拿地大马路”），用普通话读起来很酷很强大。
● 澳门半岛到氹仔的三座大桥跌宕起伏，应该是为了过船吧？
● 英式行驶规则，右舵车，靠左行。过马路时习惯性地“先看左、后看右”会比较危险。
● 车牌有多种不同材质和字体的，黑底白字塑料反光的居多。许多车的左侧前方用黑底白字喷印车主单位、载荷量等元信息。
● 摩托车、电动车很多（也许是因为在北京很少见摩托车？），骑车人都戴头盔。
● 主要的两家公交公司：澳巴和新福利，站牌上显式地声明哪路车是哪个公司的。
● 公交票价比较贵，葡币 2.8-6.4 元，还都有整有零的。当地人一般刷卡，无人售票，上车投币不设找零，同样也收港币或人民币。
● 公交上车门叫“上”，下车门叫“落”。起讫时间的记法是“06H30-19H30”。有的公交路线名称后面有“A”、“X”等字母，好像是北京的“支”之类。
● 多层转桶式站牌，一人转桶影响他人查看。每张线路说明差不多 A4 大小，字很小，也不好区分上下行。
● 公交车内每根扶杆上都有响铃按钮，和北京的不一样，不是残障人士专用的，而是所有人都可以用的。在到站前按钮，提醒司机停车。（也有是说如果没人上下车时司机可以甩站？）
● 警车前面的葡文“POLICIA”不知为何是反着写的“AIƆIᒧOᑫ”。加之是右舵车，不看中文话就像是镜子中的影像。
● 在没有红绿灯的斑马线上，很多司机会主动减速让行人先行。
● 有些加油站的位置似乎挺危险。“壳牌”（Shell）叫做“蚬壳”。有中国石化，还有一家没听说过的南光石油，居然是家总部设在澳门的央企。

电信邮政

● 澳门机场附近有中国移动、中国联通的信号，无须国际漫游即可使用，应该是用来报平安的。机场对面的酒店也可以收到较弱的信号，WCDMA 上网速度还凑合。
● 离珠海近的一些地方同样能收到内地手机信号，因此打电话之前最好手动找网，找内地的连接，尽量不要用国际漫游。
● 国际漫游使用澳门电讯的信号会收到一系列博彩业广告；使用数码通或和记电讯则暂未发现广告。
● 有的运营商或广告商发来的短信发件人不是数字号码而是其英文名称，如“SmarTone”，比较有意思。
● 从公交车体广告看，中国电信在做一卡双号（内地、澳门）的业务，估计中国移动和中国联通也不会落后。
● 大街上不少酒店周围都可以找到免费 Wi-Fi 信号。在 GPRS/UMTS/HSDPA 数据漫游费昂贵的情况下，连接这些 Wi-Fi 查询地图是个办法。
● 澳门邮政的代表颜色是红色。蓝色和绿色的圆柱体不是邮筒，是垃圾筒。一些高级的邮亭带卷筒邮票自动销售功能。

　　感谢 Yuan Ruan 师兄提供食物信息与拍照服务。

★ 更多照片点击这里 ★

相关文章

• 三亚印象
• 探访唐家岭，反思“蚁族”
• 抗战胜利纪念日，冀中霸州一日游
• 北京公交线路号升位的意义和可行性
• 奥林匹克中心区 ad-hoc 半日游

相关文章

• 互联网需要 Kaopulity 精神
• 中文域名鸡肋体验

★ 更多照片点击这里 ★

相关文章

• 澳门笔记
• 探访唐家岭，反思“蚁族”
• 我的肖像又一次被“误用”了……
• 抗战胜利纪念日，冀中霸州一日游
• 奥林匹克中心区 ad-hoc 半日游

　　3．编辑 Sun86-u.txt，删除头信息，只保留码表。
　　4．编写一个小程序（trans），将 Windows 文本码表转换为 iBus 文本码表，命名为 Sun86-i.txt。

　　5．下载 iBus 码表源代码（ibus-table-xingyin），从中提取出原版五笔的文本码表 wubi.txt。
　　6．使用 Sun86-i.txt 中的内容覆盖 wubi.txt 的 Table 段。可保留 wubi.txt 中以 zz 开头的一系列非汉字符号的编码定义。
　　7．修改 wubi.txt，禁用词频调整：

　　8．编译并覆盖码表：

　　9．重新登录桌面环境，新的码表即可生效。

　　另外，在使用中发现 iBus 默认没有启用无重码自动上屏的选项。Google 了一下，可参考这篇的方法。直接修改 /usr/share/ibus-table/engine/table.py，找到：

修改为：

然后使用以下 python 程序：

将其 table.py 编译为字节码文件 table.pyc 即可。

　　编译好的海峰五笔（86版）for iBus 码表以及上面提到的 trans 程序源代码可在以下位置下载：
　　http://files.linjian.org/c_cpp/SunWB-iBus.tar.gz
　　http://www.linjian.cn/files/c_cpp/SunWB-iBus.tar.gz

相关文章

• 带有特殊符号的 SCIM 五笔码表
• 智能输入法软件的社会责任问题
• Featureless Wireless Router + Linux Machine = VPN Wireless Router
• 使用智器 V5 实现山寨 MiFi
• 智器（SmartQ）V5 使用半月杂记

　　下一步理应在智器上配置 iptables，将来自笔记本的数据包转发到 WCDMA 网络。智器的 Ubuntu 中虽然有 iptables 命令，然而运行后才发现这个 Linux Kernel 中的 ip_tables 模块已被裁减。用不了 iptables，就先找点简单的办法连接外网，比如 SSH 转发。智器的 Ubuntu 中预装了 OpenSSH 服务端，使用 sudo /etc/init.d/ssh start 命令启动即可。在笔记本上使用 ssh user@10.42.43.1 -D 7474 登录智器（不知道密码？那就先用 sudo passwd user 设置一下密码），然后将浏览器的 Socks 代理服务器设置为本地的 7474 端口。实验一下，访问网页正常。
　　智器电力相当有限，特别是同时打开 WiFi 和 3G 的时候。要把它当 MiFi 用的，最好加一个移动电源，比如我用的这块 4400mAh 锂电池。最终三个设备加其来的体积比 MiFi 大不少，但比起笔记本电脑还是可以接受的。其续航能力与笔记本相当，当然比不过专业的 MiFi。

　　哪位朋友有空研究着重新编译一下智器的 Linux Kernel，加入 ip_tables 模块？这样我们山寨的 MiFi 就更加完美易用了。从智器粉丝团的相关帖子看应该不难，有个 Mer-SmartQ 可用，需要的可能只是经验和时间。
　　附，iptables 可用之后，数据包转发所需要的配置：

相关文章

• Featureless Wireless Router + Linux Machine = VPN Wireless Router
• 智器（SmartQ）V5 使用半月杂记
• 解决 IPv6 路由发现协议得到错误地址的问题
• 使用 rsync 或 unison 备份或同步支持 ssh 的 web 主机
• 解决 Ubuntu 9.04 下启动 Dropbox 出错的问题

 
　　然而，我们能在网上找到的开源的 GINA 模块和认证包的相关资料远不如 PAM/NSS 丰富，找到的第三方实现几乎都是软硬件厂商用于接入自己基础设施的闭源专有软件（例如某些笔记本电脑的指纹认证）。这一方面可能出于微软商业风格与 Linux 开源风格的差异；而单从技术上看，微软“大而全”的 API 风格相比 Linux 的 KISS 风格对于简单的示例性或改进性开发无疑是一道壁垒。完整的 GINA 模块需要实现数十个接口，而系统中一次只能配置一个有效的 GINA，不像 PAM 那样可以通过配置文件灵活地组合使用只关注特定功能（认证、账户、密码或会话）的小模块。因此连微软自己的文档也告诫开发者，在编写新的 GINA 模块之前看看能不能用 Hook 之类偏 Hack 的技术实现自己所需的功能。
　　正是由于 GINA 开发的繁琐性，才蕴生了开源的 pGINA 框架。pGINA 本身是一个 GINA 模块，它提供了一致的图形界面，并将 GINA 的数十个接口二次抽象为几个简单易懂的接口（密码认证、密码修改、会话 Hook 等），允许二次开发人员利用这些接口开发插件，实现自定义的认证交互程序。pGINA 只适用于以密码作为认证凭证，在这一前提下，其功能可以涵盖 GINA 接口的主要功能点（认证管理、密码管理、屏幕锁定等），而且图形界面交互的开发也由必须变为可选。因此，使用 pGINA 将在很大程度上简化自定义用户认证机制的开发。对于最终用户，只需要安装 pGINA 并配置指定的插件，即可使用新的用户名/密码源取代 Windows 默认的 SAM 用户名/密码认证。
　　pGINA 的作者和其他志愿者已提供了十余种开源的 Windows 用户认证插件，例如基于既有 LDAP、MySQL、FTP、SSH 用户系统的认证，甚至基于 Slashdot 账号的认证等，可供开发者学习或修改。对于认证通过但在本地系统中尚不存在的用户，pGINA 的默认行为是为之自动创建新账户，这在一些公共计算机中比较有用。
　　pGINA 针对 Windows XP 的 1.X 版本代码已在 2006 年底稳定冻结，我测试多个插件（包括自己实验开发的插件）工作正常。而针对 Windows Vista 和 Windows 7 的 2.X 版本目前正在持续开发中（Alpha 阶段），我测试发现部分旧插件不能正确运行。
　　有关 pGINA 的 GINA 模块、插件、源代码和开发资源，可在其 SourceForge.net 页面下载。pGINA 给出了 M$ Style to KISS Style 的一个良好范例。

相关文章

• 我选择Windows平台软件的原则
• “习惯的势力”
• 智器（SmartQ）V5 使用半月杂记
• 还记得这些老 Linux 发行版吗？
• 解决 IPv6 路由发现协议得到错误地址的问题