配件：

主机：

LTE：

iPhone 5 拿到有几天了，最近很忙直到现在才有时间写写。

这次为了更快拿到和其他一些考虑，买了原价无锁机，贵！

相对 iPhone 4 来说，拿到手已经没有当年的惊艳感觉，取而代之是第一感觉是很轻。

机身变长了一点点，不明显，只有放到一起比较才能发现。整体很协调，使用很舒服。

铝制的后盖很漂亮，我最介意的双色效果其实不明显，相比玻璃来说铝摸起来更舒服。

系统是 iOS 6.0 的，配合 A6 处理器速度很快，没有一丝的卡顿，是 Android 做不到。

除了全新设计和新版系统，iPhone 5 非常重要的新功能就是支持 4G LTE 网络。

我这里在几个月前就开通了 LTE 网络，一直没设备可用，直到现在才体验到的。

相对于 3G HSPA 提供的 21Mbps 下行和 5.8 Mbps 上行，4G LTE 能提供高达 100Mbps 下行和 50Mbps 上行。

这个速度已经远远超过了一般家庭使用的宽带网络，比我现在正在使用的 ADSL 下行快 10 倍，上行快 100 倍。

我住的地方离基站有点远，而且在高峰期测试的，不过我已经觉得够快了。

上次运营商搞优惠，我换了 6G 流量套餐，否则 500M 几分钟就能用完。

之前考虑过 Windows Phone 7，但是 Lumia 800 不划算，Lumia 900 没上市，Lumia 710 太弱了，暂时只能放弃。

Google 在去年发布了全新的旗舰机型 Galaxy Nexus 并配备了最新 Android 4.0 系统。刚上市的时候价格很贵，但和其他 Android 手机一样，半年后价格就跌了很多。

之前日本 docomo 有个活动，通过签约立即毁约购买 Galaxy Nexus 大约只要 20000 多日元。算上国际 EMS 邮费，到手只要大约 350 刀，相当划算。

唯一的问题就是 docomo 的 Galaxy Nexus 存在 SIM 卡网络锁，研究后发现解锁并不困难，就果断出手了。

根据之前的资料，当前的两种免费解锁方法是：

软解：每次刷机或重置后，需要重新解锁。

硬解：永久解锁，但 IMEI 会变成 004999010640000 这样的。

两种方法各有利弊且都不完美。这对于我来说，是很难接受的。我甚至考虑过花 30 刀买个解锁码好了。

值得高兴的是，终于有人研究出了完美的方法：永久解锁且 IMEI 不便。我亲自试过成功后，在这里总结并分享出来。

首先要感谢 XDA 的 jup007，本理论方法是由他最先提出的。其次要感谢 DoubleX，他的 unlock apk 提供了极大的方便。

在开始之前，简单介绍下 Galaxy Nexus 的 SIM 卡锁。由于 Galaxy Nexus 是 Samsung 代工的，所以大多数 Samsung Android 手机是一样的，但我并不确定是否和其他 Android 手机一样。

Galaxy Nexus 里，IMEI 等信息是放在 EFS 分区里，挂接在 /factory 下面。这里面的内容一般情况下是不可擦写且每次刷机或重置都不会影响。

EFS 里面涉及到的文件有：nv_data.bin 和 .nv_data.bak，他们受到 nv_data.bin.md5 和 .nv_data.bak.md5 的校验保护。

第一次开机的时候，系统会把 /factory 里的文件复制到 /data/radio 里面，并且如果 /data/radio 里面的文件被删除了，系统会重新到 /factory 里复制出来。系统真正使用的其实是 /data/radio 里面的。

软解实际是修改了 /data/radio 的文件，所以每次刷机或重置，会被上锁，因为系统重新到 /factory 里面未修改的文件到 /data/radio 里面。

硬解则修改了 /factory 里的文件，但由于无法获得正确的检验值，系统会自动使用 004999010640000 这个 IMEI，猜测应该和工程机的有关。

那么，剩下的问题就是，如何获得正确的校验值呢？根据分析，校验文件 *.md5 里面的并不是单纯的 MD5 哈希值，至少是加盐处理过的。除非我们知道正确的算法，否则是没有可能得到正确的校验值。

jup007 在系统 log 里发现，校验不通过后，居然直接给出了正确的校验值！把给出的写入到 /factory 里校验文件里，就能通过校验解锁成功且 IMEI 不变。

下面来具体实施。这里特别声明：修改 EFS 分区可能导致手机彻底变砖头，我不对你的手机负任何的责任。

以我的手机为例，系统是 ROOT 过的 4.0.4 IMM76I 版本，docomo 版且未解除 SIM 卡网络锁。如果你的手机曾经解锁过或者是其他系统版本，可能导致我不知道的后果，因为我并没有做过测试。

1.备份 EFS 分区，在 shell 里面输入：

su

tar -cvf /sdcard/factory.tgz /factory

这就把 EFS 打包备份到 /sdcard 上了。在电脑上输入：

adb pull /sdcard/factory.tgz .

然后把备份出来的 factory.tgz 的复制到电脑上了。

2.运行 DoubleX 的解锁程序：http://tmp.i8i.info:8000/miui4ms2/xxtmp/FuckDocomoV2.apk （镜像：http://115.com/file/e7nrghx8）

点“永久解锁”并重启。这时候 SIM 卡的网络锁已经解除了，但是 IMEI 变成 004999010640000 这样的了。下面我们来修复这个问题。

3.获取系统算出的正确的校验值，在 shell 里输入：

su

cd /data/radio/log

cat nv.log

应该会输出如下内容：

Sun Apr 22 17:42:37 2012: MD5 fail. orignal md5 'fe589b1067ab6fe4d736e8d8bfec02b0' computed md5 'd85768853e2ae72730d00617c7f92368' (rild)
Sun Apr 22 17:42:37 2012: MD5 fail. orignal md5 '846cee106ae63cfb25d09e460b51bbdd' computed md5 '9ade6dc24ed52b1e186b7c2af6092f3a' (rild)
Sun Apr 22 17:42:38 2012: default NV restored.

其中至少有两行包括 MD5 fail 的字样，且每个人的 md5 是完全不一样的。

4.获取当前错误的校验值，在 shell 里输入：

su

cat /factory/nv_data.bin.md5

cat /factory/.nv_data.bak.md5

记录下两个不同的校验值。比如可以这样记：

/factory/nv_data.bin.md5
fe589b1067ab6fe4d736e8d8bfec02b0

/factory/.nv_data.bak.md5
846cee106ae63cfb25d09e460b51bbdd

显然上面两个都是不正确的校验值，我们要做的就是把他们改成 log 里面给出的正确校验值。

跟随上一步获得的信息，我们可以知道：

fe589b1067ab6fe4d736e8d8bfec02b0 对应的正确值是 d85768853e2ae72730d00617c7f92368

846cee106ae63cfb25d09e460b51bbdd 对应的正确值是 9ade6dc24ed52b1e186b7c2af6092f3a

4.把正确的校验值写入校验文件，首先需要把 /factory 挂接成可写模式，可以直接在 Root Explorer 操作。然后在 shell 里输入：

su

cd /factory

echo d85768853e2ae72730d00617c7f92368 > nv_data.bin.md5

chown radio.radio nv_data.bin.md5

chmod 700 nv_data.bin.md5

echo 9ade6dc24ed52b1e186b7c2af6092f3a > .nv_data.bak.md5

chown radio.radio .nv_data.bak.md5

chmod 700 .nv_data.bak.md5

这样我们就成功把正确的校验值写入了校验文件。

5.删除 /data/radio 里面的文件，重启让系统重新复制。在 shell 里输入：

cd /data/radio

rm nv_data.bin nv_data.bin.md5

reboot

系统将重启，如果没意外的话，手机仍然是解锁状态且 IMEI 恢复了。

整个过程到这里就完成了，你可以试试重新刷机或者重置系统，解锁和 IMEI 都保持着。这样一来，就和无锁的机器是完全一样了。

最后，再次感谢 XDA 的 jup007 的贡献。

到手：

盒子：

主机：

配件：

开机：

照片用 iPhone 4 来拍的，效果可能差一点，将就看下。

iPad 2 是下午五点开始发售的，我提前了半个小时到场。

现场的人挺多的，有不少是中国人，不过我这没有黄牛。

我买的是最便宜的 16G WiFi 白色的，还了个 Smart Cover 灰色的。

第一感觉是白色真的很漂亮，至于薄了、轻了和快了倒是感觉不太明显。

最明显的改变是 Smart Cover 和前后两个摄像头，背面变成了平面。

总体来说 iPad 2 变化不大，尤其是屏幕，和 iPad 1 完完全全一样的。

找朋友用 Mac OS X 一起 Facetime 试了下，大屏幕的效果超级赞啊。

这台 iPad 2 是买给爸爸的，所以 Facetime 是我最主要关注的功能。

好了，最后说说很多人可能会问的价格，折合人民币大约 3900 元吧。

配件：

主机：

屏幕：

和运营商签了三年合约，机器大约1200元人民币，月费大约400元人民币。

其中包含500M流量，白天600分钟通话，晚上和周末通话免费，无限短信。

3G 的速度不错，但流量也用不了多少，因为大多数时候都有 wifi：

系统是 iOS 4.1 的，目前没法越狱，不过也没关系。

现在手机对我来说，最主要的功能就是打电话、上网和发短信。

拍照效果，可以参考第一张和第二张图，是用 iPhone 4 拍的。

最后，这是我的第二台 iOS 设备，苹果确实很强大。

一直以来由于都是不完美越狱，也就是越狱后不能关机，否则就需要使用越狱软件重新引导，也就是没办法离开电脑。

今天iphone dev team终于放出了完美越狱程序，通杀市面上包括iPad 3G在内的所有版本，更重要的这是完美越狱！

What's Spirit?

• Spirit is an untethered jailbreak for iPad, iPhone, and iPod touch on the latest firmwares.
• Spirit is not a carrier unlock.
• If you currently are using a tethered jailbreak, you have to restore to use Spirit. Do not upgrade if you use an unlock on an iPhone 3G or 3GS. (You can, however, restore to 3.1.2 if you have SHSH blobs for that version.)

Requirements

• Any iPad, iPhone, or iPod touch on firmware 3.1.2, 3.1.3, or 3.2.
• An activated device: one not stuck on the Connect to iTunes or Emergency Call screen.
• Any version of iTunes 9 (including 9.1.1).
• Syncing with iTunes before trying this highly recommended.

Windows 版本下载：http://spiritjb.com/win （镜像：http://www.xun6.com/file/11339a327/Spirit.exe.html）

MacOSX 版本下载：http://spiritjb.com/mac （镜像：http://www.xun6.com/file/01a7bcc27/Spirit.app.zip.html）

使用方法很简单，把设备连上电脑，运行spirit点一下jailbreak即可。

需要特别说明的，如果是Vista或者Win7系统，需要兼容模式。

整个过程最多三分钟，设备会自动重启，然后就能看到Cydia的图标了。

不放心的话，可以试试关机再开机，不会再进入恢复模式，完美越狱！

国内的网络下 Cydia 不是那么好用，最好的解决办法就是连 VPN 了。

---- 我是分割线 ---- 以下内容我什么都不知道 ----

提供 PPTP 或 L2TP/IPsec 两种 VPN 服务：http://pptp.us

总之就是最近过得很郁闷，很多事情都没有按照设计的发展。还是那句话，计划赶不上变化啊。

所以导致结果就是blog没心情写，这篇离我上次那篇相距差不多半年了：http://applife.net/2010/01/2010/

逐渐开始调整自己，就从写blog开始吧，软件生活我也会重新开始更新了，不过可能要换换风格了。

以上一堆废话。我今天心情特别好，终于把六年来的Adsense广告费给取啦！

说起来真不容易啊，人家一个月都能取一次，我居然花了六年才取第一次。不会后来得知还有人六年都没还没取过呢，我又平衡了。

自从三个月adsense收入达到100美刀大关以来，我就天天盼着这一天。虽然这并不是我的第一笔网上收入，可这是我最早开始的网上赚钱项目，今天终于圆满完成啦。

根据adsense的规则，上个月底总收入超过100美元，如果没有作弊审查通过，这个月25号左右就会签发款项，我选择的西联汇款。

从25号开始就煎熬啊，天天登录adsense看有没有发钱，当看到“正在付款”高兴了一半，直到昨天晚上约九点，终于变成“付款已签发”啦。

上网看看人家写的取款攻略，我又郁闷了，因为我在adsense后台写的名字和西联要求的写法不一致。别人说去邮局可能可以取得到，银行的话就比较麻烦了。

带着汇款监控号和身份证来到邮局，填了两张表。一张是收汇申请表，另一张是结汇申请表。具体怎么填问邮局的人，反正简单写写就可以了。

交给柜台的MM后，就开始祈祷了。很遗憾，还是名字颠倒出现问题了，邮局MM不给我取。理论了很久，就是不行，说是现在西联公司严格了，名字错了不给。

不甘心就这么取不到啊，只有打电话给西联公司问问了。手机不能打800免费电话，我记得之前都可以打的，怎么又不可以了，郁闷。只能忍痛花钱打上海的长途号码。

西联热线接通非常快，客服MM声音也不错。和我对完暗号之后，告诉了一条通关秘籍：只要是Google Inc.的汇款，无论名字是否颠倒，都可以取。如果当地代理机构有异议，让他们和西联公司联系。

当我转述给邮局MM的时候，她只说了一句话：这公司这么牛啊。然后就跑到里面去，过了一会儿出来就给我准备钱了。

由于第一次，还是要人民币现钞比较爽。问了下汇率，是6.81多点。比中行实时牌价的现钞买入价高多了，没明白呢。

拿着手上的不到1K人民币，心里感慨啊，六年啊。今天广州天气又不好，为了取这点钱全身都湿了，真是印象深刻。

以上又是一堆废话，到此为止啦。

这回介绍另一种VPN——OpenVPN，能在绝大多数VPS上安装，而且功能更加强大，比如能穿透中国移动的cmwap代理实现cmnet的功能等等。

不过OpenVPN有一个致命缺点，就是绝大多数移动设备不支持，电脑上使用需要安装复杂的客户端。

网上有很多的教程，但大都不适合VPS或者不完善，我根据我自己安装的经验，记录下来以便查阅。

以下所有命令我都加了下划线，即加下划线的一定是在类似[root@vps ~]#的提示符下输入。

SSH登陆VPS，我的系统是32的CentOS 5.4，如果用别的Linux发行版也差不多，有些命令需要修改下就是了。

OpenVPN需要TUN支持，大多数VPS默认都没有开启，你可以用这个命令检测：cat /dev/net/tun

如果返回信息为：cat: /dev/net/tun: File descriptor in bad state 说明正常，否则发个ticket给VPS公司让他们帮忙开吧。

另外如果你需要连上OpenVPN后能访问互联网，还需要iptables_nat模块支持，用这个命令检测：iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

如果返回信息为：iptables: Unknown error 4294967295 说明正常。但请注意：这个方法并不科学！

环境准备好之后，我们正式开始安装OpenVPN了。网上的教程绝大多数都是用源代码编译方式安装的，但我觉得这种方式不便于以后升级维护，这里我们使用yum来安装。

默认情况下centos的yum源没有OpenVPN的，先安装EPEL这个东西，使用命令：rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm

成功后yum源里面就有OpenVPN了，直接使用命令yum -y install openvpn

这里就体现了yum安装的好处，比如OpenVPN需要lzo支持，安装的时候会检测系统，没有的组件会自动安装进去。

我们来找一下安装到哪去了，使用命令：locate easy-rsa

找出来了原来在这里：/usr/share/openvpn/easy-rsa 大家应该都是一样的。

我们把easy-rsa这个文件夹移出来，用命令：cp -R /usr/share/openvpn/easy-rsa /etc/openvpn/

然后cd /etc/openvpn/easy-rsa/2.0进入，生成OpenVPN需要的证书。

用vi vars来编辑环境变量，这里涉及到编辑器vi的用法，不会用就自己google一下。

把最后几行根据实际情况修改：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="GD"
export KEY_CITY="GZ"
export KEY_ORG="Black-Xstar Net Empire"
export KEY_EMAIL="webmaster [at] black-xstar.com"

保存后运行. vars设置生效。

接下来运行./build-ca server创建证书颁发机构。

Generating a 1024 bit RSA private key
........................++++++
....++++++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:回车
State or Province Name (full name) [GD]:回车
Locality Name (eg, city) [GZ]:回车
Organization Name (eg, company) [Black-Xstar Net Empire]:回车
Organizational Unit Name (eg, section) []:回车
Common Name (eg, your name or your server's hostname) [Black-Xstar Net Empire CA]:回车
Name []:回车
Email Address [webmaster@black-xstar.com]:回车

注意红色的地方，需要按回车的。

创建CA之后来生成服务器证书，输入./build-key-server server

Generating a 1024 bit RSA private key
...++++++
...............++++++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:回车
State or Province Name (full name) [GD]:回车
Locality Name (eg, city) [GZ]:回车
Organization Name (eg, company) [Black-Xstar Net Empire]:回车
Organizational Unit Name (eg, section) []:回车
Common Name (eg, your name or your server's hostname) [server]:回车
Name []:回车
Email Address [webmaster@black-xstar.com]:回车

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:回车
An optional company name []:回车
Using configuration from /etc/openvpn/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           RINTABLE:'CN'
stateOrProvinceName   RINTABLE:'GD'
localityName          RINTABLE:'GZ'
organizationName      RINTABLE:'Black-Xstar Net Empire'
commonName            RINTABLE:'server'
emailAddress          :IA5STRING:'webmaster@black-xstar.com'
Certificate is to be certified until Nov 18 17:25:15 2019 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

同样注意红色字的部分，是需要人工输入的。

服务器证书生成完了，我们来生成客户端证书，理论上每个OpenVPN用户都有独立的证书，我们先来生成一个试试。

输入命令：./build-key client1，这里的client1是客户端名称，如果第二个就是client2了。

Generating a 1024 bit RSA private key
.......++++++
.........++++++
writing new private key to 'client1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:回车
State or Province Name (full name) [GD]:回车
Locality Name (eg, city) [GZ]:回车
Organization Name (eg, company) [Black-Xstar Net Empire]:回车
Organizational Unit Name (eg, section) []:回车
Common Name (eg, your name or your server's hostname) [client1]:回车
Name []:回车
Email Address [webmaster@black-xstar.com]:回车

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:回车
An optional company name []:回车
Using configuration from /etc/openvpn/easy-rsa/2.0/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           RINTABLE:'CN'
stateOrProvinceName   RINTABLE:'GD'
localityName          RINTABLE:'GZ'
organizationName      RINTABLE:'Black-Xstar Net Empire'
commonName            RINTABLE:'client1'
emailAddress          :IA5STRING:'webmaster@black-xstar.com'
Certificate is to be certified until Nov 18 17:31:21 2019 GMT (3650 days)
Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

注意红色字的部分，和上面生成服务器证书差不多。

最后生成Diffie Hellman参数：./build-dh，这个需要一点时间的。

完成上面的过程后，把/etc/openvpn/2.0/keys里面的东西下载回来。

接下来我们开始配置OpenVPN了，我的配置文件只是一个参考，可以根据实际情况修改。

首先cd ..回到上一级目录，然后vi server.conf新建一个配置文件，输入下面内容：

port 443
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

其中DNS服务器地址可以换成主机商的，也可以和我一样用opendns。另外我有了tcp协议和443端口，是为了方便我在cmwap下使用，也可以换别的。

到这里为止OpenVPN就配置好了，接下来我们设置外网访问。

输入vi /etc/sysctl.conf开始编辑，找到net.ipv4.ip_forward = 0改成net.ipv4.ip_forward = 1保存。然后执行sysctl -p这个命令。

输入iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 1.2.3.4添加规则，注意最后1.2.3.4改成你的VPS的IP地址。

完成后用/etc/init.d/iptables save保存iptables设置，然后/etc/init.d/iptables restart重新启动下。

把OpenVPN添加到开机启动，用vi /etc/rc.local进入编辑，在后面加入/usr/sbin/openvpn --config /etc/openvpn/server.conf &这一行。

需要在服务器上完成的操作到这里就结束了，输入openvpn --config /etc/openvpn/server.conf &启动。

和PPTP不一样，OpenVPN需要安装客户端才行，在http://www.openvpn.net/index.php/open-source/downloads.html下载最新版本的Windows Installer安装。

然后在下载回来keys文件夹里面找到ca.crt、client1.crt和client1.key这三个文件，放到C:\Program Files\OpenVPN\config里面。

同时在这里面新建一个名字为“client1.ovpn”的文本文件，输入下面内容：

client
dev tun
proto tcp
remote 1.2.3.4 443
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
comp-lzo
verb 3

把第四行的1.2.3.4换成VPS的IP地址，然后保存。

在开始菜单里面找到OpenVPN GUI并运行，Vista和Win7下需要管理员身份运行。点Connect后等一下，是不是成功连上去了？

打开youtube或twitter（follow我@billzhong）试试，爽吧！

特别感谢 Hello, Host! 提供支持：https://hellohost.net/vps.html

最后广告一下，我的 VPN 服务： http://pptp.us 提供PPTP、L2TP和OpenVPN三种方式哦。

参考文章：

http://www.xiaohui.com/dev/server/20070514-install-openvpn.htm

http://rashost.com/blog/centos-openvpn-install

http://yemaosheng.com/?p=938

对于Linux其实我什么都不会的，在google老师的帮助下，总算给我安装好了，记录下来以便查阅。

VPN常用有两种，一种是openvpn，另一种PPTP。前者开源跨平台功能强大，后者简单方便Windows下无需安装客户端。而且从安装上看，PPTP比openvpn简单一点，所以决定安装这个试试看。

这里罗嗦一下VPS吧，常见也两种，一种是基于openvz，另一种基于xen的。区别不多说了，自己问google吧。这里要说的是openvz的绝大多数不能安装PPTP，而xen的没有限制，两个都可以。

以下所有命令我都加了下划线，即加下划线的一定是在类似-bash-3.2#的提示符下输入。

SSH登陆VPS，我的系统是64的CentOS 5.4，绝大多数VPS都提供CentOS系统供选择。可以使用这个命令查询：cat /etc/issue

检查内核是否包含mppe，基本上CentOS都有的，输入这个命令，如果是ok就可以：modprobe ppp-compress-18 && echo ok

安装PPTP需要ppp和iptables这两个软件支持，这里用yum来安装，输入这个命令：yum install -y ppp iptables

然后进入tmp目录，需要把pptp软件下载回来，用这个命令：cd /tmp

去poptop官方网站，如果你和我系统一样，直接下载rpm包：wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.x86_64.rpm

×××如果上面命令无效，安装wget吧：yum install -y wget

接下来安装刚刚下载回来的rpm包，输入命令：rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm

×××如果上面命令无效，安装perl吧：yum install -y perl

接下来我们开始配置PPTP了，需要用到linux下的vi命令，如果不熟悉建议先google一下。

×××提示一下，编辑完成后按Esc键，然后输入:wq即可保存并退出。

输入vi /etc/ppp/options.pptpd开始编辑，输入以下内容：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 208.67.222.222
ms-dns 208.67.220.220

最后两行是dns服务器地址，这里用opendns，你也可以用主机商的dns。编辑完成后保存退出。

输入vi /etc/pptpd.conf开始编辑，输入以下内容：

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.8.1
remoteip 192.168.8.2-40

最后两行是vpn的ip地址分配，如果你不熟悉就别改了。编辑完成后保存退出。

输入vi /etc/ppp/chap-secrets开始编辑，输入以下内容：

username1 pptpd password1 *

username2 pptpd password2 *

username3 pptpd password3 *

这个文件用来配置vpn的登陆用户和密码，一行一个。编辑完成后保存退出。

把username和password分别改成你需要的用户名密码即可，其他别改了。

输入vi /etc/sysctl.conf开始编辑，这个文件和上面不同，里面已经有内容：

找到

net.ipv4.ip_forward = 0

改成

net.ipv4.ip_forward = 1

保存并退出，然后执行sysctl -p这个命令。

这时，PPTP基本上配置好了，输入service pptpd start启动。

下面来配置iptables，首先输入service iptables start启动。

然后分别输入下面四条命令，每天输完后要记得按回车：

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

iptables -A INPUT -p tcp --dport 47 -j ACCEPT

iptables -A INPUT -p gre -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE

完成后输入/etc/init.d/iptables save保存，并且输入/etc/init.d/iptables restart重新启动。

如果你需要服务器启动时候自动启动VPN服务，还需要输入chkconfig pptpd on和chkconfig iptables on这两条命令。

这个时候，PPTP的VPN就已经全部配置好了，由于内容太多，就不截图了，说明已经很详细。

在Windows下新建一个VPN连接，输入服务器ip、用户名和密码，如无意外就能连上去了。

打开youtube或twitter（follow我@billzhong）试试，爽吧！

最后广告一下，我的 VPN 服务： http://pptp.us 提供PPTP、L2TP和OpenVPN三种方式哦。

参考文章：

http://blog.s135.com/pptp_vpn/

http://rashost.com/blog/centos5-pptpd-vpn

http://taiwanwolf.blogspot.com/2009/01/centos-v52-pptp-server.html

无意中输错了也能查询，惊讶后看了源代码，原来验证码是骗人的，没提交验证，十分郁闷。

抽空看写下其他的公司的快递查询系统，大都没有验证码，表单有用post也有用get提交的。

提取了常见的快递公司查询系统，汇总放在这里，方便自己用，目前全有效的，不定期更新。

一共10家常用的，如果有别的需要，欢迎留言让我添加。

韵达和顺丰验证码是真的，所以麻烦大家输入一下才行。

EMS的表单无法外部提交，输入单号后进去还要验证码。

中国移动的3G是三大标准中最不成熟的TD-SCDMA，但它是最早开始提供3G服务的运营商。而且政策也是最好的，俗称三不原则：不换卡、不换号、不登记，就直接3G了。

我有一张移动的cmwap无限流量卡，按照“三不政策”只要有支持TD-SCDMA的设备就能直接上3G了。就算是标准的资费，也便宜过联通，何况各省公司还有很多优惠。

TD-SCDMA的手机不多，数据终端却很多，华为、大唐和中兴等很多公司都有发行，其中MU350和MU351是最常见的型号。我搞了个MU351来配合我的无限流量卡……

插入到计算机后，自动虚拟了一个光盘并安装了驱动程序和应用软件，由于是移动定制的，所以软件也是G3随e行：

随e行客户端不支持修改APN（接入点），不过却可以通过修改配置文件手动实现。

弄好后点自动连接可以了：

注意左下角的HSDPA哦，可见已经成功登录了TD-SCDMA网络，看来移动说话算数啊。

再来看看系统连接状态，有2.8m呢，看上去比上篇文章的WCDMA都快：

只有内网地址，不过我试过就算用cmnet接入也是内网ip，移动真小气：

无限流量只能用cmwap，所以上网之前还要设置代理：

都说TD不好，实际上到底怎么样呢？试试就知道。

随便点个下载，速度是慢慢上升的，然后基本稳定在100K左右直到下载完成：

我们来看看速率图，基本上有1Mbps了，和标称的2.8有距离啊：

用迅雷的话，速度稍微快点，有130K每秒了：

也来看看迅雷下载时的速率图吧，曲线大幅波动表示很不稳定：

基本上可以确定，TD下载速度也就相当于1m的adsl了，而且还没adsl稳定。

除了下载，上传如何？

这里提供两张速率图吧，一张是比较平均的速度，另一张是截得的最高速度：

可见TD上传速度还是非常不理想的，甚至没有家庭常用的adsl一半那么快。

好了，再来看看网页测试结果吧，没找到移动官方的测速，找了两个移动机房：

也就平均500Kbps的样子，看看网页是够了，一些在线流媒体估计会卡。

最后，看看G3随e行的统计吧：

45分钟用了60M+，上回WCDMA是20分钟用了70M+，差距不小啊。

要是我的无限流量卡能上联通WCDMA网络就好了……

PS：还有一家运营商中国电信CDMA 2000 EVDO暂时没机会体验，所以体验3G就到此为止啦！