Cisco IPSec VPN 折腾小记

如果不想看我吐槽就直接拉到文章结尾吧…

—我是吐槽开始的分割线—

说起来重新折腾起这个真的很巧合的,不过发现似乎每次搞定这些东西的时候都是挺偶然的><

之前也想搞 IPsec VPN 很久了…可惜每次都没成功…然后直到兴趣过了然后就不折腾了…如此往复.

最开始是不知道怎么看到了这篇文章 ,还有 这篇 于是就果断把Openswan 扔掉换成 strongSwan 然后照着做了,于是顺利的得到了一只能够在 iOS 上顺利使用的 Cisco IPsec VPN~

可惜在弄好的第二天我的 Veer 到了…满心欢喜的在上面设置 VPN 却一直提示无法连接到服务器…后来看了下服务器的 log 发现是因为 strongSwan 不能支持 IKEv1 Aggressive Mode 然而 webOS 自带那个 vpnc 似乎只能用 Aggressive Mode ,于是又开始了新一轮的折腾(就说不会那么顺利嘛><)

Google 了一圈后发现 Openswan 和 racoon 都支持 IKEv1 Aggressive Mode 然后考虑到之前折腾 Openswan 的经历,于是果断选择 racoon .

racoon 这方面有点点想吐槽下…不知道是我技术不够还是人品不够什么的,为了保持一贯的帐号统一性,而且看到它有 RADIUS 支持…于是就自己去编译了,整个编译过程中遇到了各种诡异的问题,耗费了大半天时间(叫你折腾- -)所以如果没事干就别自己编译了…

在设置方面参考了这些文章

http://serverfault.com/questions/258962/ios-mac-compatible-IPsec-vpn-server-on-ubuntu

http://forums.freebsd.org/showthread.php?p=149200

http://www.tjhsst.edu/admin/livedoc/index.php/IPsec_VPN

http://redmine.pfsense.org/issues/1351

这里主要提一下一个问题, 在设置 racoon.conf 里有一行

generate_policy

如果设置为 on 的话似乎在同一 NAT 设备后多个设备连接 IPsec VPN会造成只有最后一个才能访问互联网,暂时找到的解决方案是把 on 修改成 unique, 具体的讨论可以看上面那堆链接里最后那个~

还有一个问题,这个配置文件在 racoon 0.7.3 上能够很好的运行,但是在 racoon 0.8.0 上似乎跑的不正常,具体是为什么我也懒得管了…如果有知道答案的欢迎联系我~

暂时就这样了,到时候想到什么再补充吧~

最后送上配置 racoon.conf 的配置,理论上在装好 racoon 的地方应该都能用吧~(注意是 0.7.3)在配置 psk 的时候注意格式, 同一行里前面半截是 Group Name 后面半截是 Group Secret ^_^

http://d.pr/lVpl

Steve,一路走好.

没有人知道一觉醒来他会面对一个什么样的世界.或许某天你起来,你会发现世界末日来了,或许你再也醒不来.

最终这一天还是来了. Steve 就这样走了. 2011.10.5 这一天或许会被无数人记住吧.一个改变了世界的人在今天与世长辞.

听到这个消息的第一时间感觉是茫然,然后觉得去了也好吧.在世间也只是受苦了.

Rest in peace, Steve Jobs.

我还活着…

看了下离上次发 post 已经隔了差不多 3 个多月了,时间过得真的很快,眼下高一就快完了…每天都折腾的挺无奈的吧,不知道为啥…然后这期间自己的第一个 App 终于上线了~小高兴下^_^

然后现在是在信息课上…无聊的慌了吧…

Welcome 2011.

title.png

这篇文章算是写在10年的尾巴上.

还有不到4个小时就要11年了.对于过去的一年中,发生了挺多事情的,中考,一个人的旅行,高中.这样的一年估计以后也没有什么类似的了.

有时候不得不感慨时光飞逝,感叹时间太少了,很都想要做的事情都没办法付诸实行.高中的生活转眼也一个学期要过去了,眼下算是面临着人生的岔道吧,完全不知道该如何选择.任其自然说不定才是最好的解决方法吧.

10年感觉对博客慢慢变得冷淡起来了,或许是因为忙吧.之前生日也没写些什么.越来越懒了啊.

对于11年,不知道该有点什么期望.过高的期望落空是太痛.只是希望11年能一切顺利吧.

最后,祝大家元旦快乐.

于是就 Happy Ending 了~

今天,历时5天半的军训终于结束了…

整个过程还算不错吧. 主要的感觉就是蹲姿反人类…其他一切都还行. 军体拳是初中军训学过的,然后很幸运的在基地里看到了初中的军训教官(可惜不带我们)…

我们的教官除了第一天,剩下几天都还不错~

最后一天的晚上,文艺表演印象最深刻的是5班的表演…男生版 Nobody 太销魂了………..

军训,就这样过去了.

对了…把那个视频放过来了…不过效果不太好…光太强了…

http://www.youtube.com/watch?v=dzyaVx_gkOk

高中第一天

今天高中就开始了…某学校折腾死了…上午先是全校高一过马路到本部去听校长讲建校史…然后开始上课~

目前看到的老师们,化学老师最好玩~其次是物理老师 . 数学老师给人感觉怪怪的…语文老师似乎很严格,今天发的某张要求单简直是针对我的…所有我不足的都有要求改进…黑暗的未来啦~

然后这学校弄死我了…某学生卡让我上上下下跑了三趟…各种不靠谱的老师啊…

慢慢加油吧…转校是王道…

即将开始的高中

离去高中报道还有 9 天了, 转眼间一个暑假就过去了.

整个暑假过的还是挺愉快的…到处跑了跑,该放松的也放松了~

昨天参加了分班考试 , 数学死的很惨. 其他的除了语文作文恶心了点也都还好.

马上开始的高中生活, 也不知道该说些什么, 或许会有点紧张吧… 希望一切顺利.

游记(林坑-上海)

原谅我…实在不知道叫什么了…

在林坑呆了3,4天,其中记忆最好的是倒数第二天往村子后面走的那条路,那一天似乎是睡眠不足还是什么的,一天都有点头痛…没胃口,然后在下午出去晃悠…雨后那边挺凉快的,在那条路上看到3只可爱的小羊…会咩咩叫的…好可爱~可惜的是走到后面因为有些树枝干把路挡住了,只能无奈的返回了…然后那天没带相机,于是又是遗憾…

在林坑的最后一天早上起来在路边看到一个大叔,就让他帮忙给照了两张照,然后回屋收拾东西去了…结果过了会儿才知道那个就是司机…真巧啊~然后就坐车到石桅岩去了.

在石桅岩那边有点失策,为了偷懒,就连包一起背着进了景区,打算就这样顺路到旅店去…结果就是杯具的带着那个包走了很远又爬了很远…累死了…在中途收到了中考成绩的短信通知…然后就有点心情抑郁吧…路上的景色感觉一般吧,就没怎么照了…(其实是没力了…)好不容易到了旅店,很 RP 的房价被打了对折…然后下午就在房间里研究中考等问题…晚上就在外面随便找了家去吃了…结果当晚很 RP 的又因为暴雨导致停电了…(林坑的第一晚也是这样)于是就猜接下来一路上会不会都下雨呢…(结果猜中了…)

第二天早上起来,联系好车了以后就在那无聊啊无聊的…在到雁荡山的路上似乎是碰到了办丧失请客的那种…好多好多人把路堵住了…于是不幸了只好绕路了(其实也没绕多远,就是人多倒车麻烦死了…),到了雁荡山那边后因为我把某个地名记混了,于是浪费了时间…好不容易住下后就跑出去玩…大龙湫的瀑布真的挺不错的…或许是因为下雨,水量很大.

_DSC7429.JPG

接着去了方洞,眼镜很神奇的在缆车上坏掉了…然后方洞那里的铁索桥挺有趣的…

_DSC7450.JPG

再接着是到了灵岩,似乎是神雕侠侣某一版本的取景地…在那呆完后顺便去了下那里有个森林公园,然后就回旅店了.

晚上花了很久时间在选餐馆上,结果最后还是选了一家面馆…不过那家的面还是挺好吃的 ^_^~吃完饭后看到路边卖水果的就嘴馋的买了几个杨梅,扔到旅店里就带着相机到林峰去了.我妈说林峰晚上看好看,结果去了以后发现就是伟大的劳动人民发挥那超乎常人的想象力想象出来的一个景点…看完后晕乎乎的又回旅店了.看到桌上的杨梅就跑去洗手间把它们洗了,想到之前网上看到的,杨梅里面似乎很多虫子,于是就在那里仔细的看啊看,挑出了一个看起来不错的…一口吃下去,感觉很好吃,可惜的是马上发现手上被咬了一口的杨梅有很多小白色的虫子在那里爬啊爬的…恶心死了…于是马上把那袋杨梅都扔掉了…然后趴在洗手间吐(结果什么都没吐出来)…

第二天上午很早起来,在路边喝了碗豆浆当早餐,然后就直奔火车(动车)站,想去赶上午9点多到杭州的动车组,可惜已经没票了,只剩下下午1点的了…于是残念的在车站等了近5小时…TAT…不得不说 iPad 真是打发时间的神器…那天在车站现实看 Apple Retail Store 浦东店开幕的直播,然后看小说…熬到下午1点…

好不容易到杭州后,等TAXI又是1小时…无奈了…杭州的的士司机似乎对路都很不熟悉,那个青年旅社找了半天才找到…在那里的室友挺有趣的,似乎是云南某大学的孩子们,跑出来玩~晚上出去瞎逛了逛,在路边吃了晚饭回来待了会儿就睡了…期间得知了某些同学要来找我的情报…

接下来那天算暴走了…上午去了虎跑梦泉那里逛了下.最神奇的是那个能让硬币(一分,一毛的)飘在水面的水.

_DSC7498.JPG

然后用 iPhone 的 Google Maps 看到似乎玉皇山里那里不是很远,于是就打算走过去…结果半路上手机没电了,按着最后的记忆走啊走,走了很久…中间穿了一个挺长的隧道,然后又走了半天才到玉皇山…已经完全没力气逛了,于是就进去随便看了看,喂了喂蚊子就出来了…接着去了下面的丝绸博物馆,感觉挺有趣的吧,杭州的博物馆真是好地方,好凉快…接着走下去,绕了四分之三的西湖,苏堤好长…中间那个湖心亭不知道是不是我想的那个…腿酸死了…那天晚上折腾了半天 iPad 打算看世界杯,最后用 Wo 的手机电视那个解决的…结果最后在12点睡过去了…残念…

下一天去银行,结果先是带了一张卡似乎因为通道的问题不行,然后跑回去换了一张卡又可以…明明都是招商银行的…然后收拾行李,从原来住的星光客搬到明堂去住…那边环境还挺不错的,当天下午同学们就到了,晚饭一起在知味观解决的(期间去的时候正好赶上的士司机换班…等了近20min…)~那里的小笼味道不错~晚上逛了点苏堤就回去了.

第二天早上下了小雨,于是妈妈就让我跑西湖接着逛…中间顺便搭船去了三潭印月(似乎是一元人民币纸币背面那个),照了很多莲花…

_DSC7570.JPG

接着到了雷峰塔,感觉那个故事挺神奇的,雷峰塔被人给挖墙角弄垮过,然后隔了好久又重建起来…然后到灵隐寺去了.

灵隐寺本身给人感觉挺不错的,规模宏大,香火鼎盛的,唯一给人感觉不爽的就是它在飞来峰景区里面,想要进去就得买飞来峰的门票,然后再买灵隐寺的门票…逛完灵隐寺后就去飞来峰里面的永福寺,门口有块”福田花雨”的牌子,然后进去后永福寺的结构很奇怪,大雄宝殿不是在最前面…而是在最顶上,下来的时候注意到某个很大的半圆顶的东西,一开始以为是用来装扮园林的乌龟壳什么的,结果走下去看才发现是某个人的墓……在飞来峰一带逛到下午3点多…出门后找了 TAXI 想去吃之前看到的新丰小吃,结果我又一次体验了杭州 TAXI 司机的不靠谱…弄了好久才到…不过新丰小吃的虾肉馄饨和虾肉小笼都好好吃~然后在那一带瞎逛,在 Google 上看到土豆同学在莫干巷似乎…本来想看看能不能走过去…结果 Google 直接给出规划时间4,50min … 于是立马放弃了… 往前走了一段结果差不多又是5点多…悲惨的再次体验了杭州杯具的 TAXI … 晚饭我神奇的同学们专门跑到某港式茶餐厅去吃的…晕死我了…接着我们分开来,我去修眼镜,他们去干别的…Google Maps 这次不靠谱了一回,有一家关门很久的眼镜店出现在地图上…后来去了另一家…那家人很热心的帮忙修好了,还是 free 的~ 回去的路上跑到满记甜品去吃了一些甜品…味道不错哦~强烈推荐…

接下来的一天同学们打算跑到杭州某海洋公园去…于是分开来跑…我再次逛了西湖,顺便把印象西湖的票先买了,然后他们去的某海洋公园那天没开门…于是他们就在那里折腾了半天才回来…结果我又是在5点多,找 TAXI 去南屏晚钟那里…好不容易找到 TAXI 后,去了那边结果那边已经关门了…果然那天很不幸啊…然后在那转了两圈后估计那时间也找不到车,就打算走回去…期间成功的体验到了杭州糟糕的排水系统,太搓了…一路上我见到的人,基本上裤子都是湿到膝盖了…那天我的伞挺小的,一路走回去,我湿透了…晚上就和同学们一起看了印象西湖,挺不错的感觉.期间得知分数线出来的消息,一切和之前估算的差不多…没啥意外的…哎…感觉就是挺遗憾的吧.当天晚上看完打算去京杭大运河杭州段那边,结果那个司机不知道把我们扔到哪里去了…反正没看到什么…继续遗憾…

接下来就是第二天早上起来,去火车站买票到嘉兴,然后转车到西塘去,期间同学们体验到火车站的人,那是一个多啊…买到的只有站票,于是无奈的在那里站了40多 min 吧…到嘉兴又花了40多min到西塘. 在西塘的大门口被要求购买门票,可是那天明明是周四,按要求是不需要门票的,于是理论半天后那位检票大婶最后一句”就算胡锦涛来也要门票”把我震惊到了…未果,于是联系之前预定的酒店,得到了某免票路线,在那里就走啊走的….结果最后我还是带错路了…多走了一段…后来还是旅店来人带路过去的…办理完入住后稍作休息就跑镇子里逛去了.整个镇子不大,很容易走完,路上有很多各种各样的小吃,先是大致逛了圈就回屋休息去了…晚上跑出去吃完饭…顺便照了夜景…

_DSC8111.JPG

然后晚上又去吃了西塘的小笼,西塘的小馄饨(基本没肉的…全是皮…)然后又吃了豆腐花…(这里的甜豆花有加桂花,味道很不错…)回到旅店后在楼下的咖啡厅呆了会儿,听到一张很好听的专辑,名字是”寂静的天空”.整个专辑给人感觉很恬静吧…那个旅店叫西街16号,里面有只很可爱的猫咪,然后还有只会说话的鸟…晚上把某 Jim 拉上推,然后随便聊了聊,玩了玩就睡了…

第二天一大早起来,还是去四周逛了逛,接着搬到另一个旅店(真折腾…),弄完后差不多都中午了…在房间里宅了会儿,就跑出去找吃的…小镇就是这点好,不会太大,不会因为选择太多而让人迷茫…很充实的过完白天后晚上就挺折腾的了…我们的作息时间似乎和他们不一样…等我们需要加床的时候,服务人员似乎都睡了…(青年旅社)…然后同学们又嫌楼下蚊子太多,要一起睡楼上(住的是名字似乎叫家庭什么的复式)…于是大家就挤了一晚上…

接下来的一天就去买了到上海的车票,花了挺多时间到上海去了…中间再次 RP 的被上海那边抽中整车下去检查…..烦死了…