这两天买了台入门级的VPS，厂家是RAMHOST，详细的清单这里有，他们家的VPS都是OpenVZ上的虚拟机，带个极其简单的web控制面板，可以预装若干种Linux系统，开通了/dev/net/tun和iptables SNAT/DNAT，能搭建支持转发的OpenVPN服务。各种型号唯一不同的是内存硬盘和流量，我挑了个倒数第二的micro plan，128M内存，10G空间，150G流量，每月4.99刀，季付。
购买挺简单，先注册帐号，选择机器，然后Payal付钱，等待审核一段时间，开通后他们家给我发了封邮件，整个过程相当简洁。邮件里面有web控制面板的链接，用之前的帐号密码登录，能够看到VPS的IP和VPS所在HOST的IP。预装的系统是Debian 5，我就没动他，保持原样。
然后就是SSH到HOST，用户名和密码都是vz，进去之后根据提示用账号密码登录就能获得root的环境了。这样总归是挺麻烦的，还是先把ssh装上吧，aptitude轻松加愉快。顺手adduser再加上普通权限用户若干，给一个加上sudo的权限(原始安装的deb包相当少，sudo都是要额外装的。)，其他的作为SSH Tunnel的帐号，就不给了。
这里默认是开启SSH的TCP Forward的，因此干到这里，用来起SSH Tunnel的帐号已经都配置好了，其实这样有不少安全隐患的，但是没心思仔细改参数，现这样得了。宿舍网络太破，速度不快，比Dreamhost的帐号速度略慢。
买低端VPS主要目的还是爬爬墙，目前来说用的SSH Tunnel + FireFox + FoxyProxy + MyEtunnel (windows) or Gnome SSH Tunnel Manager (Linux)的组合还是很方便的，不过还是折腾折腾VPN，多条路子好办事。
他们家机器已经明说了只能OpenVPN，因此不能尝试PPTP模式的VPN了，虽然大家都说OpenVPN更好一点，但我还是觉得PPTP这种记个用户名和密码就能满街跑的要比随身带着配置文件和证书密钥的要方便。
以前没配过OpenVPN，花了我老多精力，总结靠谱精简流程如下。
装软件 aptitude install openvpn lzop，装完后，证书制作工具在 /usr/share/doc/openvpn/examples/easy-rsa/2.0 下面，cd进去，执行如下。
. ./vars #设置一些变量 这里是.空格./vars，不然设置不了变量
./clean-all #清理一下之前生成的、扔在同级keys目录下的证书
./build-ca #建立ca证书
./build-key-server server #生成服务器端的证书和密钥，名字自选
./build-key client1 #生成客户端的证书和密钥，名字自选，可以做若干个
./build-dh #生成Diffie Hellman参数，非对称加密传递密钥用
完了之后所有有用的东西都在keys文件夹下面了，也包括很多没用的，了解一点原理的就知道哪些有用哪些没用了。下一步是建立配置文件。
我想要的效果是这样的，分发若干个客户端的证书和配置文件，每个客户端连过来之后分配固定的IP地址，所有客户的流量全部走VPN所在的服务器。
服务器端的配置文件server.conf这么写
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0 #服务器的IP
ifconfig-pool-persist ipp.txt
client-config-dir ccd #同级ccd目录下创建跟客户端用户同名文件，给客户端指定ip，内容写 ifconfig-push 10.8.0.5(号称这里要是4*n+1，不知道为啥) 10.8.0.6
route 10.8.1.0 [...]

自从这个月三号考完硕士英语学位考，我这学期的紧张生活基本就算结束了，从上个月三号开始考第一门景观生态学开始，这一个月来我一直身陷各种考试各种大作业的泥沼。本来打算好好休息两天，找在北京的中学同学们聚聚来着，但是从五号上午八点开始，宿舍开始停电，原因是我们这层的电路烧毁。然后停电这个事情一直持续到今天，并且这学期似乎是修不好了。
周日的时候电话问了下来生态中心还有活儿能干，昨天和今天就背着电脑赶班车过来了，晚上再去中关村校区赶九点四十的班车回校外宿舍。
在推特上我已经发了好多牢骚了，现在实在早没什么心气儿说道了，表示一下无奈好了。
比较容易受这种情绪的影响，暂时没什么计划，吃饭花钱比较多，又要开始发胖了，完毕。

大致按照出场顺序，当然也有记错的，包括但不限于顺序和名字。
杨衡云。他说民主，我们这一代未必能看到，你们这一代一定能看到。一百年过去了，两代人，我们才看到了形式上的民主，我相信这是曙光。
李玉堂。他说他是个商人，不是革命党，却在陈少白失踪之后挑起重任，报馆被封了，机器被砸了，还可以用手写用蜡印，说这话的时候他不是商人。
李重光。就角色来说演得不太好，刻画出来的性格太平淡，尽管也有怒吼我不做亡国奴，也有骄傲地说那是我父亲。就人物本身来说，我不赞同学生参与政治活动，尤其还是冒险，不过在给孙先生当替身抽签这件事情上，他起码保持了做人逻辑的一致。
陈少白。简直就是演绝了，每一句话的声嘶力竭是源于对自由未来的憧憬。他不会成为一个政治家，就像阎孝国说的，如果国家给了你这样的人，全部要完蛋。就是因为太过于理想，甚至在最后跟阎孝国说孙文走了，不要杀当替身的重光，跟闻一多一样，他们是追求文明推动文明的，然而仅仅做了政客们舆论宣传的工具。
史密夫。性格塑造得最丰满的人物，全剧里面唯一没有被非敌即友二分切开的，保护孙先生未必是一件功德无量的事情，而封报馆镇压运动也未必是一件罪大恶极的事情，他极大程度地封住了自己内心世界的想法，从他在报馆前愤怒地对李玉堂伸出手指，到他跟李玉堂说我最多只能再保护你们这五分钟，我实在揣测不出他内心的想法，但至少这是一个真实的人。
方红。演技够嫩的，人物本身也没什么特别的，不明真相的群众而已。
方红他爹。陈少白说，我只能依靠你们这些军人，然后这批人却是最早挂掉的，可见双方都意识到不管干啥，武力才是最有力的坚强后盾。
阎孝国。话糙理不糙，只是持有不同政见就要互相杀戮吗？他参悟的境界也不低，只是还需要再高一点。不过也难为他了，如何对待跟当政者持不同政见的问题上，能处理好的能有多少呢。阎孝国不是一个坏人。
王复明。作为一个业余演员，比另外一个业余演员演得好了一点。看到当前政权的软弱无能，对比站在跟前慷慨激昂的李玉堂，他就成了一个略明真相的热心群众。
阿四。人物本身就如同主题曲里唱的一样，歌词已经说得很明白了。谢霆锋在本剧里面演得真好，从偶像派路线到实力派路线，是不是男人的成熟都要在经历暴风骤雨过后的坚持？
阿纯。无评价。
念慈。范冰冰还是那样的本色，多少部电影了，演出来的效果都是一样的，一招鲜，吃遍天。
沈重阳。这不是一部宣传主旋律的片子，几乎没有人会懂我们今天所谓的什么民族大义，这个小警察也一样。一开始跟踪李玉堂，他是个平凡人，后来为了自己的孩子和自己所爱的女人他挺身而出去保护自己前妻的丈夫，他开始展现男人热血刚强的一面，到最后飞身撞马，人格最终上升到高尚。男儿到死心如铁，看试手，补天裂。
刘郁白。一心求死同时又神功盖世的男人，他只是信李玉白而已，但是这个角色的安排还是有点怪。几大高手里面，演得不如方红他爹和沈重阳到位。
孙先生。孙先生一直到最后才给了个正脸，片子围绕他展开，他却不是片子的主角。片子的核心是他为了追求文明的革命，然而革命同样不是片子的主题。
其他不明真相的热心群众。他们不懂民主革命追求的是什么，他们只知道现在过的不是好日子，而革命党给他们描绘了一个美好的未来。
同样不明真相的清廷杀手。他们也不懂民主革命追求的是什么，他们只知道朝廷能给他们钱养家糊口，而革命党成功了，他们就没好日子过了。
我是赶着周二万达半价去看的，最后坚持听完主题曲，最后一个走出剧场。我想起那次看《画心》，也同样被最后的主题曲迷住一直等到最后才走，在我看来，歌词比曲子本身更精彩，更何况歌词跟剧情如此搭调。引用一句，也许我浅薄，但我不是泡沫，只要为你活过，我就不是粉末。

最近看文献码字有点强迫症了，提笔便简述一下背景，这里不免俗，某在某地有一台虚拟机，系统是win 2k3，有管理员账号，教科网国内外公网全通，不计流量，v4为私有地址，同时有一个固定的v6地址，新买的域名支持AAAA记录的绑定。
首先是绑域名。之前已经向某老师申请绑定了一个edu.cn的域名，这次绑自己的，直接添加了一个二级域名的AAAA记录，等了一段时间之后 ping -6 发现已经能解析了。
然后是配置web服务。我的目的是一个端口拿出来做代理服务器，自用+小范围传播，另一个开放80端口，跑一些网站。IIS据说是支持v6的，apache是肯定支持v6的，只是官方编译打包的apache都不支持，需要自己拿源码下来加参数自己编译。所幸发现了XAMPP中的Apache组件现在直接是支持ipv6的，因为还直接带了php、mysql，都是我需要的，于是省心直接下了整个包下来装上。
装完要改一改配置文件，httpd.conf和php.ini，很多默认参数不好。
接着发现一个问题，监听80端口和另外一个端口搭建不同的虚拟服务器没有问题，但是不能做到***端口允许代理，***不允许代理，这可不好，80端口太容易被扫到了。折腾了很久没有解决问题，后来经过提示，httpd.conf里面管80端口服务的配置，然后又写了一个proxy_httpd.conf文件，设置监听***端口，然后进到命令行，写命令形如 httpd.exe -f proxy_httpd.con，实现了启动两个apache实例，最终我要的效果完成了。
服务器这块儿整个的搭建算完成了，下一步的打算是把这个博客备份到过去，开一个v6的镜像。

自从暖气全面正常之后，整个宿舍就越来越干，为了避免成为一颗烤土豆，于是在背后哥们儿的建议下，搞了如下的一个东东。
主要材料：塑料绳若干，废毛巾半条，农夫山泉家庭装瓶子一个。
步骤省略，看图说话。

我觉得效果还是可以的，半天消耗一瓶红罐王老吉的水量，有图有真相，我在初始水位处画了一条线。

其实如果毛巾的吸水性更好一点就好了，我在考虑看能不能找到毛细效果更好的材料。

今天出门一天。
上午遥感技术讨论课，这课要求每个人上讲台做个交流，自打上周我讲完之后就没什么心思再听下去了，一方面信息基本满了，讲来讲去也就那些东西，另一方面窃以为很多同学的PPT制作水平和口才有待提高。以前本科的时候最欣赏两个人这方面的才能，一个是给我上辅修课程网络安全的陆有军老师，PPT内容齐整，格式很好，图文并茂，利用简单的图片动画把需要的效果展现得很好，上课只需要按空格一张张地飘过，人不需要去念PPT上的字，想讲的东西手到擒来，根据讲课的进度，内容收放自如，相当潇洒。基本上来说辅修的八门课中，学到东西最多的就是网络安全这门课了。还有一个是九虎同学，PPT打印下来可以当教材的那种，讲起来思路相当清晰，整个报告一气呵成，如行云流水。除此以外，普通地质课董荣鑫老师的花布袄风格（就是每页PPT上的文字和图片都贴满，字体和字号呈现多元化，图片分布也没有明显的规律，不过内容本身是相当好的，董老师上课也是很棒。）以及许惠平院长的白底黑字无图片风格也给我留下很深的印象。
中午去了科图再吃的午饭，大盘鸡盖饭，油到死，其实就是土豆烧鸡块盖饭么，这玩意儿我前两天在宿舍天天叫外卖吃的。
去科图纯粹是属于赶鸭子上架查资料的，最近要写一些关于无线传感器网络方面的东西，完全没有专业概念的领域，这玩意儿不是Google一下就能突击出来的东西了，还是老老实实去图书馆看书吧。到那儿直奔分区书架，凡是有相关字眼并且我完全不懂的书全部扫荡下来，一共扫荡两轮，估计约有二十本书，走的时候忘了给拍个全家福了。头两本讲基本原理和应用的，看得比较仔细，做了点笔记，后面再看基本就都大同小异了，名词都看顺眼了，翻到我需要的部分仔细加深一下理解就完了，于是我三个小时去扫荡完了。然后我就回来了。总结一下，心有余悸，我差点就干了一件闭门造车的事情，放着完整的解决方案不用自己去拿一些不是很适合的组件进行修改和搭配。
最后说一下最近持续低迷的人品，入手一个GPS，这台是遵循NMEA数据格式接收机，我打算是在LINUX下面从他的串口读定位的数据出来再干别的事情，然后，然后入手第二天他就坏了。约两周以后，设备从台湾返修回来，到手第三天他又坏了。今天技术人员给我答复，由于硬件设计的缺陷，会有极低的概率导致写flash的时候写错位，blablabla看不懂。然后我就是连续中招两次，实在胸闷得不行。不过他们也提出，由于我曾反复把设备在若干虚拟机之间切换，确实很有可能导致这种故障的发生，持续胸闷，下次不用虚拟机干此类事情了。

问题进一步深入了。
对于这个问题完整的思考，源于昨天早上听一帮外行在探讨啥叫极简主义开始。我最鄙视的就是这种外行假装很内行地讨论问题，我从一个喜欢闭门造车的地方来到这里，发现这里的老师大都很博学，但是学生还是那类学生。稍微跑个题儿，你说你景观生态学拿个热力学原理拿个分子运动理论来解释你宏观现象有意义吗？我是不是还能算出来种群的吉布斯自由能和电势差以及并得出种群密度达到一定数值之后还能发生相变？借鉴别人的思想不是这么借鉴的，欺负我数学物理化学学的少不是这么欺负的。
讨论的发展是，大家开始讨论，如果我做市长我会把很多事情都做好云云。于是我持续被雷，在其位谋其政，我认为那些为了考个好大学或者好研究所而成天努力学习的人会一直保持他们做人逻辑的一致。
晚上跟师妹谈人生谈理想的时候就谈到了我们学这个是干什么的话题，于是接着上午的课想了一些。
我们小的时候学的是数学和语文，初中又学了物理和化学，高中可能分文理，但是仍然不外乎政治历史地理物理化学生物。这些课程能完成我们知识的原始积累，但是不能对人生观世界观的形成有系统的帮助，基本是要靠我们耳濡目染的周遭环境来逐步形成。而像环境保护，城市设计这种很宏观的理念，一方面是伴随着你的人生观世界观方法论的完善而逐步建立起来的，另一方面不是本科或者研究生这几年光景就个培养出来的，更何况这些不是所有学生都会来学习。于是很多时候我们所认为的决策层失误，比如环境破坏、城市规划不合理等等并不是说学环保的人做规划的人提出很多建议就能避免的。包括生态环境修复，城市优化，主体依旧是决策层，专业人士只是执行层。
那我们成天讨论研究哪个城市设计的好不好，生态环境破坏啥状况有什么用呢？为啥不去具体学习怎么画图，怎么过滤污染水这种具体的工作呢？除了科研推动技术发展之外，我觉得科研的另一个目的是科普。当越来越多的人来关注城市设计、环境保护的理念，自然会在导致这门学科的提前渗透。举例说明比如英语，再比如生物。同样我认为，只要这类学科从事研究的人越来越多，关于城市、环境、生态科学的普及就会越来越广泛。
想给别人一杯水，自己得有一桶水，科普首先是要建立在这门学科的知识结构比较系统的前提之下，如果自己本身漏洞百出，问题缠身，还怎么跟别人讲清楚轮廓？对不起，我又在说你了，景观生态学。
我想我应该说清楚了，自然科学的成果不是那种立竿见影的，不像物理化学的成果能直接带来行业革命那样，自然科学的研究是在普及一种理念，如何达成人与自然的统一，如何从里到外让人类活得很舒服。

本科的时候不是很情愿回答“你是学什么的”这个问题，因为很复杂。
大一的时候，我跟人说我是学海洋科学的，然后跟人家描述一下学院的三个专业。因为比较玄乎，于是很多不明真相的群众，包括但不限于我小叔就说了，哦，看来你还要去学习一下潜水。
大二的时候，细分了专业，我在全院上下对新专业的一片溢美之辞中，没有选另外两个强势的传统专业，于是我一般会耐心地跟别人非常仔细地讲解一下啥叫地球信息科学与技术——恩，这个就是我专业的名字。
大三的时候比较简洁，直接“我是地信”的，不懂就补一句，做电子地图那种的。
大四的时候比较纠结，各种面试，直接说专业的全称显得很别扭，但是地信真正指代的应该是地理信息系统，也叫GIS了，我又比较诚实，自认为我们还算不上正统的GIS人，一般情况下我会从我们学院的名字开始介绍，接着是介绍另外两个传统的强势专业，然后进入正题，说我们利用GIS的手段来做海洋地质和地球物理学方面的研究。
你说，介绍一个专业咋就这么麻烦呢。那会儿我就很羡慕那些土木工程啊，数学啊，物理的同学，回答起来太简单了。于是在我的小努力之下，终于换了一个专业。自从换了新专业之后，以后所有人问我本科学什么的，只要不是懂行的人，我都直接跟他们说我是学地质的，那叫一个痛快啊，如果还有人不懂，我就说，跟总理一个专业。
别人问我新专业的时候就不用那么纠结了，直接说我是学生态的，做城市规划和景观设计方面的研究。

无题，因为写完之后我还没想出来取个什么题目。
在没有话题的时候我一般不喜欢长篇大论无病呻吟，最近一直疲于完成各种作业写各种报告，也没啥所谓学术和挨踢岁月可以记下来，感情那点破事儿偶尔折腾折腾也就完了，即使是碎语我也不喜欢就写一两句。
最早还没有微博客的时候，用来记录零星话语和点滴心情的就是QQ签名档了，MSN的签名档一般用来装逼，经常是格言型，也不常换。后来有了推特，完全是一个自言自语的平台，再后来国内有了叽歪，有了饭否，我就拿来当日记了，并且还绑定了QQ、MSN和手机，于是一句话一句话地飘啊飘。
后来的事情大家都知道的，饭否消失了，叽歪维护了，推特那啥了。周围同学们的聚集地是校内网，使用程度基本等于QQ，我对这种超级实名的地方完全木有好感，常驻一段时间之后就销号了。
最近有幸能够重归推特，只是觉得味道变了，一方面是纯粹的自娱自乐，另一方面是看各种小道消息政治八卦，于我来说是完全没有交集的两种应用。于是那天我发推说我感到一点点的孤独感，我生活的圈子里面的人，甚至连那啥的存在都不知道。想起来某篇帖子里面有人问，我该用哪个操作系统呢？有人回答，用你周围人用的。我是不是也应该用用我周围人的沟通渠道，每天摘摘菜，更新更新校内网的状态？这种想法想到就挺可怕，我想我还是怕那种地方的，因为我会忍不住一路追踪过去点开某些页面。
这篇文章本身没有太多意义，就像我不可能再去上校内网，我不会再更新QQ签名档，我依旧坚守推特的阵地，因为太方便了。
没啥了，我就是抱怨一下。

恩，就两张图而已。