生活，学习，进步
尝试了两个新的免费软件LCISOCreator 和CDBurnerXP Pro，前者是用来把光盘的内容Rip出来做成一个ISO的软件，后面一个是用来刻录光盘的，发现这两款免费的软件非常好用，不差于ultraiso和NERO，NERO7实在是太肥了。
我通常复制光盘都喜欢把它先rip成iso格式，然后再刻录，把硬盘的文件制作为isoCDBurnerXP Pro就可以达到，可惜它不能直接把CDROM里面的光盘直接制作ISO，否则它一个就足够了，这样加上前面一个ISO creater，一切OK，终于可以扔掉肥硕的Nero了，也可以和盗版的untraiso editor告别了。
推荐我的freesoftware的收藏：
posted by Wisi at 1:53 PM
0 comments
有线通，两个实IP，Windows和Vmware里面的linux各一个，为了能在它们之间直接连线而不受cablemodem的1M带宽限制，需要添 加静态路由（同时也适用于非vmware里面的linux，因为vmware里面的linux本来就是局域网的一台linux）
以下转自cableplus官方网站
不 过两台pc共享上网后也有一个问题，那就是两台pc之间的通讯是通过OCN的网络而不是只通过hub直接通讯，这是因为pc设置dhcp后，在获取ip等 网络信息后生成自己的路由表时将到非本地的任何网络的路由设置为OCN网络上的一个网关，所有到其他pc(包括同一个hub下连的pc)的通信都通过 scn网络上的某个网关，故而这两台pc之间的通讯速度是受cable modem的上下行速度限制，尤其cable modem的上行速度比下行慢一倍，故两台pc之间的通讯更为缓慢，而且也会受到OCN网络延时的影响。
解决这个两台pc之间通讯的问题，只要做一个路由设置，在两台pc互相设置永久指向彼此的路由为对方(一般情况下pc获得ip地址不会改变，如果改变可以删除这条路由设置，重新设置新的路由)。
windows 有一个route命令用来显示、人工添加和修改路由表项目的，该命令只有在安装了 TCP/IP 协议后才可以使用。它的使用方法如下：route [-f] [-p] [command ] [mask subnetmask] [metric costmetric]，其中：
-f：清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。
-p：该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。
Command可指定一个命令。Destination可指定发送 command 的计算机。
mask subnetmask：指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。gateway 参数可指定网关。名为Networks的网络数据库文件和名为Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。
例如，pc 1的获得的ip地址为：100.100.100.100，pc2获得ip的地址为100.100.200.200
则在pc1的命令行下输入：route add -p 100.100.200.200 mask 255.255.255.255 100.100.100.100
则在pc2的命令行下输入：route add -p 100.100.100.100 mask 255.255.255.255 100.100.100.200.200
在两台pc下输入route print：可以看到路由表中将增加一行：
pc1：
Network Destination Netmask Gateway Interface Metric
100.100.200.200 255.255.255.255 100.100.100.100 100.100.100.100 1
pc2：
Network Destination Netmask Gateway Interface Metric
100.100.100.100 255.255.255.255 100.100.200.200 100.100.200.200 1
pc关电重启路由仍然存在。
此路由的删除方法很简单，如：
pc1： route delete 100.100.200.200
pc2： route delete 100.100.100.100
以上方法是在Windows下面的
以下是Linux里面的。
第一步，需要到3322.org给两台机器分别申请两个域名，以方便后面的操作。
具体见www.3322.org的网站帮助，申请到域名，下载到客户端，并且设置其域名在开机后自动更新。
以下操作时候，假设已经有如下前提
Windows机器:winxp.8866.org
linux机器:linux.8866.org
做了下面一个脚本localroute.sh
在开机后自动执行的脚本当中增加localroute.sh add，让它在最后一个执行
平时可以localroute.sh show看一下路由
#!/bin/sh
while [ -z "$WIN_IP" ]; do
WIN_IP=`nslookup winxp.8866.org | sed -n '6p' | awk -F": " '{print $2}'`
LIN_IP=`nslookup linux.8866.org | sed -n '6p' | awk -F": " '{print $2}'`
done
ACTION=$1
case "$1" in
del | add)
route ${ACTION} -host ${WIN_IP} gw ${LIN_IP}
;;
show)
echo "Windows IP:${WIN_IP}"
echo "Linux IP:${LIN_IP}"
route
;;
*)
echo "Usage: $0 {add|del|show}"
exit 1
;;
esac
posted by Wisi at 8:52 PM
0 comments
在不能使用代理服务器或者tor绕开防火长城的场合（比如单位里面不可以使用非企业代理，比如日后tor被土共封锁），如果ssh 22端口没有被封锁，那就可以利用OpenSSH强大的tunnel功能来
实现高速安全的访问Internet任意开放网站的任意开放端口 。在这里简称挖地道
1准备条件：
1.1 某国外主机shell，这个需要你自己去找，买一个或找找一个免费的，需要上面的开启sshd
1.2 Firefox浏览器配合foxyproxy扩展，虽然用IE也方便，但是当大多数网站不需要挖地道访问只有个别网站需要挖地道访问自己又是懒人懒得每次访问blocked网站去切换浏览器的代理设置的情况下，用foxyproxy这个基于模版自动匹配代理的扩展还是很方便的。
1.3 国外代理服务器，任意一个高速匿名免费代理服务器
2原理：
2.1首先man ssh，注意ssh的manpage里面这也一个选项：
-L port:host:hostport
Specifies that the given port on the local (client) host is to be
forwarded to the given host and port on the remote side. This
works by allocating a socket to listen to port on the local side,
and whenever a connection is made to this port, the connection is
forwarded over the secure channel, and a connection is made to
host port hostport from the remote machine. Port forwardings can
also be specified in the configuration file. Only root can for-
ward privileged ports. IPv6 addresses can be specified with an
alternative syntax: port/host/hostport
2.2基本格式
ssh -l USER -L local_port:any_host_blocked_by_gfw:the_blocked_hosts_port ssh host_which_out_of_gfw
这样任何被屏蔽的主机(any_host_blocked_by_gfw)的任何端口(the_blocked_hosts_port)，就可以在本机127.0.0.1的localport访问了
2.3解释，这里有好几个host不要搞错。
ssh -l USER是你用来登录目标ssh主机的用户名，ssh就加上一个-l选项
local_port:本机的某端口，最好大一些，保证没有被其他程序占用的，以后被屏蔽主机的某端口就被映射在本机的此端口
any_host_blocked_by_gfw:任何一个被gfw干了的主机，比如zh.wikipedia.org
the_blocked_hosts_port:前面提到的被干了的这个主机的某个端口，比如25 23 80
host_which_out_of_gfw：任何一台不在土共的GFW范围内的ssh host
2.4例子：
ssh -l fuckGFW 8088:zh.wikipedia.org:80 fuckgfw.free.com
我用fuckGFW帐号登录fuckgfw.free.com主机，并且把维基百科中文的80端口映射到本机的8088端口，这样下次用http://localhost:8088来访问维基百科
3应用：
每次去挖这样一个坑麻烦了点，这时候就要动动脑筋想想别的办法了。普通的代理服务访问国外主机虽然会被土共的gfw盾，但是，如果把普通国外代理服务器加上一个ssh的套套，那土共的GFW就煞笔了，而且即使土共把这个代理服务器本身干了也没用，因为我们的国外ssh host和国外的代理服务器都是在GFW之外的，那就是终极解决方案：
用ssh tunnel给国外代理服务器加套
例子：
ssh -l fuckGFW 3128:proxy.anywhere.com:8080 fuckgfw.free.com
按照提示输入fuckGFW帐号在fuckfw.free.com主机的密码，然后保持这个ssh连接不要关掉，
这样就给国外的代理服务器proxy.anywhere.com加了套，然后在本地的浏览器设置代理为localhost:3128，那么只要你到fuckgfw.free.com的连接是22端口的ssh加密连接，土共就对你的内容无可奈何。
至于fuckgfw.free.com和proxy.anywhere.com之间是不是加密的会不会监听，目前看来似乎是不加密的（否则我在防火墙内我的本机开一个ssh再加上一个squid就可以访问任意国外主机了)，所有这样做还是有风 险，千万不要用这样的方案访问你的paypal帐号gmail等等。但是用来绕开防火墙，正常使用google是足够了，访问blogspot wikipedia等等也没有问题。
此方案的突出几个优点：
a:不需要在ssh主机上面安装软件，这样需要相对较少的ssh shell权限，很多免费的国外ssh主机就可以达到这个要求。
b:不需要在ssh主机上面开允许连入的端口，这样也可以减少对ssh 主机的需求，很多ssh主机只允许22端口连入时，我们这个方法也可以奏效，以上面的例子，3128端口是开设在你自己使用的client 机器的，8080端口是开设在代理服务器proxy.anywhere.com的，ssh主机上面并没有开设额外的端口，还是只有一个22端口。当然，ssh主机应该可以访问intenet的任何端口，这个应该不是问题的吧。
c：安全。开设在client的端口默认是只允许client本机访问的，同一局域网无法访问，除非你调整ssh client的设置。而且前面提到的，主机上面除了原先的22端口也不开设任何额外的端口，非常的安全。也避免了自己秘密安装的防火墙被其他人透露后带来流量激增的问题。
d：专门针对GFW的关键字过滤，这个方法同其他的绕开GFW主机方案比如在你购买的国外主机安装Phpproxy等等最大的不同和优点在于此。防火墙最难对付的地方并不是直接block主机地址，而是当访问国外主机返回的字符中有所谓敏感字词的时候给你来个链接重置，非常的讨厌。用普通的代理服务器（无论是国外的还是你自己安装的还是pkblogs.com等等这种类型的） 可以轻松的绕开GFW对block主机地址的屏蔽，但是当有敏感字词的时候还是难逃法眼。而这个方法，由于从你的client到ssh host之间是ssh密文传播的，GFW无能为力。
4.To Do
通常网上容易找到的代理服务器都是只支持http的，支持https的还没有找到，所以访问https的内容比如gmail还是没有好的解决方法，目前只能设置一下foxyproxy直接访问https的内容(或者用tor)，还有一个办法就是再挖一个通道，把gmail的pop服务器的端口和smtp直接映射在本地的某端口，宁可暂时放弃一下gmail web的丰富feature，也要不受限制的访问google的服务。注意，在ssh到一台主机的时候，可以同时挖n条隧道的，也就是可以在ssh命令后面加上n个-L 参数
5.补充
使用windows操作系统的也可以用此方法，putty对ssh的tunnel有完美的支持。
抓图一张作为例子，第一行是我自己用的http代理，马赛克一下，hoho，第二行和第三行把gmail的pop.google.com和smtp.google.com的端口加了ssh的套套分别映射到了本机的995和587端口,下面正在填写的那个是一个例子，把国外代理服务器的anyproxy.abroad.com的8080端口加ssh套套映射到本地的5088端口，供浏览器作为代理服务器 localhost:5088使用。
posted by Wisi at 1:39 PM
6 comments
ssh tunnelling is an excellent way to tunnel insecure protocols through a secure communication channel. In this example, I'll tunnel POP3 traffic using ssh. Traditional POP3 traffic, including username and password information, travels clear-text across the network.
OpenSSH is used in the following examples.
To tunnel POP3 traffic using ssh: 1. Make sure an ssh client is installed on your machine and an ssh server is installed on the POP3 server. 2. Create a local ssh tunnel on your machine (port 1234 for this example) to the POP3 server's port 110. You will need to be the root user to bind to "privileged" ports (< 1024). # ssh -f -N -L 1234:localhost:110 user@POP3_server 3. Test the tunnel. $ telnet localhost 1234 You should see the POP3 server's banner information. 4. Configure your mail client to access your mail via POP3 using mail server localhost and port 1234.
Back to brandonhutchinson.com.
posted by Wisi at 1:01 PM
0 comments
mblogger.cn彻底不行了，速度慢，还老维护，而且居然在post文章的时候过滤词句，俺最讨厌被过滤，因此搬家到blogger.com这里。 从今天开始，以后 yesure.mblogger.cn就不更新了。 那边的技术文章慢慢都将搬过来，其他的水文就放在那边不动了，做纪念。还好，文章不是很多，手工搬过来。
google的这个blogger.com真不错，模版，速度，email post等等。
至于这里被GFW block的问题，对我来说无所谓，如果连绕开某墙都不会，那也没有必要当我的blog的读者了。
posted by Wisi at 2:26 PM
0 comments
