在VPS上部署VPN有一段时间了，但用SSH较多，偶尔用手机连连VPN。最近用的时候遇到一些小问题：“断开VPN连接后再次连接的时候就连不上了”， 重启IPsec后才能恢复。当时安装的时候图省心，直接用的一键脚本，虽然过程中也遇到些小问题，但后来都谷歌解决了，之后也没有记录安装过程。今天连带解决这个问题转发一帖就当复习了。
考虑到很多网络环境的不确定已经一些移动通信网络对pptp的不支持，早晚要用得上L2tp，所以这次就顺便搭一下。
第二层隧道协议L2TP(Layer 2 Tunneling Protocol)是一种工业标准的Internet隧道协议，它使用UDP的1701端口进行通信。L2TP本身并没有任何加密，但是我们可以使用IPSec对L2TP包进行加密。
仅搭建L2tp即可实现大部分功能，但一般情况下L2tp都与IPSec配合使用，MacOS与iOS的设备貌似对L2tp的支持都必须使用IPSec，所以有必要部署IPSec。
最近家里添了一台Tomato DualWAN 无线路由器，本打算做无线中继用，登陆Web控制界面后发现功能实在太强大了，能想到的功能全有。而且双天线信号比原来TP强很多，直接淘汰TP，用Tomato DualWAN作为主无线路由器。
说明一下Tomato DualWAN并不是路由器品牌，而是路由器的固件，就想MIUI一样。MIUI是小米手机的操作系统，Tomato DualWAN是其硬件兼容路由器的固件系统，市面有很多品牌路由器可以刷成Tomato DualWAN。Tomato DualWAN的主要功能有：
双WAN模式支持带宽叠加或智能路由
具有双WAN功能，可选择带宽叠加模式实现带宽倍增或使用智能路由模式自动选择匹配线路访问目的网站。当用户的互联网线路支持同时2次拨号功能时，只需将一条互联网线路接入WR-510V的WAN口即可实现一线双拨，为用户节省一台交换机。
USB扩展功能
具备USB接口，当插入相应的USB设备后，WR-510V可扩展出对应的功能。如插入USB接口的打印机后就变成一台打印机服务器。插入3G上网卡后就变成3G路由器。插入移动硬盘后可变成一台CIFS服务器（网上邻居）及FTP服务器。
QoS合理分配局域网电脑带宽
提供多种QoS模式，可以根据内网IP地址分配每台电脑上行和下行带宽。也可以根据网络应用自动分配带宽及调整数据包优先级，某个用户使用迅雷或BT时不会影响到其他用户正常的网络使用。
最近谷歌浏览器Chrome发布了一个很牛的扩展插件，Chrome 远程桌面 BETA。通过Chrome远程桌面可以直接连接到任何同样安装了Chrome 远程桌面的远程计算机。
内网的计算机不需要做任何NAT设置且无视任何防火墙。至于功能上和QQ远程桌面差不多，相比较下Chrome 远程桌面要节省带宽。
Chrome 远程桌面不足的地方是开启远程桌面后有个超时时间，貌似时间不是很长，开启后一会就会有提示说即将超时。另外访问的时候是通过访问代码来连接远程计算机的，但没办法设置访问口令，只要获得了访问代码就可以直接连Chrome 远程桌面，虽然主机端可以看到谁在访问，也有权断开连接，但毕竟存在安全隐患。
非常看好这款插件，无论是安装设置的简单还是跨平台都极大的方便了用户。期待后期版本在功能上更加完善。
在G+上找到的谷歌服务器IP地址大全，追加到host中可有效防止DNS污染，增加访问谷歌服务器的速度。谷歌Google Host：
之前发过一篇《如何用Windows VPS搭建翻墙VPN》留言的朋友很多，都是在配置NAT的时候遇到客户机连接VPN后不能访问外网的问题。由于那篇文章引用了景德镇特产导致URL被屏蔽，下面重新整理发布一下(人比较懒，原文复制修改)，总结了一些朋友在配置时遇到的问题和困惑，希望在这篇文章中得以解决。
最近从Photonvps.com 租了一台windows主机用来测试网站，512MB的内存，35GB的硬盘空间，每个月500GB的流量和2个独立IP地址。我感觉价格偏贵，不过售后服务还是蛮不错的，每次提交的ticket很快就会得到回复。
既然有两个IP当然不能浪费了，干脆做个windows VPN，当然一个IP也没问题。下面详细图文介绍如何用Windows VPS搭建VPN服务器。首先我们要保证vpn起用的条件“一停四开”
随着国内对存在盗版的视频网站的严厉打压，中小视频网站纷纷倒闭或转型。正规的视频网站用户剧增，流量大了自然就该考虑盈利了，视频网站的盈利方式很简单，就是往视频头部插播一段视频广告，跟电视广告差不多。只不过还没有电视那么夸张，现在的电视几乎是在广告中插播电视剧。
目前主流的视频网站如百度旗下的奇异，优酷，土豆等网站都会在部分视频中插入一段视频广告。虽然广告时间不是很长，但在这个婚姻都速食的年代，每段视频都被迫看那15秒广告实在伤不起，更何况有的视频插播了两个甚至暂停再继续的时候又会插播一个。
今天拿奇异为例，教大家屏蔽视频网站讨厌的15秒广告。原理很简单，大型视频网站构架都对网站进行了细致的优化，图片，视频都保存在各自独立的服务器集群，而广告业务也有独立的服务器和二级域名，只要我们的浏览器访问不到负责广告业务的服务器，自然就屏蔽了视频广告。
最近不只大米被污染，DNS污染也很严重。谷歌多个服务域名由于DNS污染不能正常访问，就算通过VPN，如果是用本地DNS服务器同样访问不到被DNS污染的网站。
Windows中的Hosts表是个好东西，通过修改Host的文件可以避免DNS污染，因为通过Hosts解析域名是静态解析，而DNS服务器解析域名的方式是动态解析，在Windows中静态解析要优先于动态解析。
之前Xmark被屏蔽的时候我就是用了修改Hosts文件的方法来解决Xmark不能与服务器同步的问题。
下面收集了几个常用的谷歌服务域名对应的IP地址，只要把他们写入Hosts文件就可以有效防止DNS污染。
Wap网站都通过User-Agent来判断浏览器类型，如果是手机则显示手机页面内容，如果是普通浏览器，显示普通网页内容。那么我们如何用电脑访问手机Wap网站，谷歌浏览器Chrome可以帮助我们实现这一功能。
谷歌浏览器Chrome可以很方便地模拟手机浏览器。在Windows的【开始】–>【运行】中输入以下命令，启动谷歌浏览器，即可模拟相应手机的浏览器去访问3G手机网页：
谷歌Android：
chrome.exe --user-agent="Mozilla/5.0 (Linux; U; Android 2.2; en-us; Nexus One Build/FRF91) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1"
苹果iPhone：
chrome.exe --user-agent="Mozilla/5.0 (iPad; U; CPU OS 3_2_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B500 Safari/531.21.10"
诺基亚N97：
chrome.exe --user-agent="Mozilla/5.0 (SymbianOS/9.4; Series60/5.0 NokiaN97-1/20.0.019; Profile/MIDP-2.1 Configuration/CLDC-1.1) AppleWebKit/525 (KHTML, like Gecko) BrowserNG/7.1.18124"
更多款手机的User-Agent：http://www.zytrax.com/tech/web/mobile_ids.html
如果想切换回普通浏览器模式，关掉所有Chrome浏览器，重开即可。