张明浩

目前最有效的翻墙方式是Shadowsocks，但是Shadowsocks是socks5代理且需要安装客户端，所以在部分设备上无法使用。而最为通用的代理方式是http代理，几乎所有的设备都可以使用http代理。本文介绍如何在树莓派上安装Shadowsocks客户端，并将其转换为http公共代理服务器。

在StartSSL上可以申请免费证书，现在StartSSL更新了自己的网站，申请证书更加方便快捷了。

官方原版的石像鬼（Gargoyle）OpenWRT固件中默认是没有PPTP VPN服务器程序的，其官方软件库中也没有，要想在其上安装PPTP VPN服务，可以使用OpenWRT的官方软件库。

由于某些原因，Shadowsocks的官方源有失效的危险，在这种情况下，学习手动编译就很有必要了。

Shadowsocks是一款轻量级socks5代理软件，下面介绍在VPS上搭建shadowsocks服务端的方法：

 为了防止某些别有用心的人用未备案的域名解析我的IP，可以用下面的方法禁止没有绑定的域名或IP直接访问。

本文主要介绍在DD-WRT路由器上多个无线网络后，架设使用Wifidog认证的无线热点。关于多网络隔离的问题请看这一篇日志。

子网掩码是网络中非常重要的一部分，以下是我学习过程中的一些心得。

路由器刷了DD-WRT后可以设置虚拟无线网络，即一个无线路由器上有多个无线网络，可以设置不同的加密方式和SSID，相互之间可以控制访问权限。

下面介绍添加一个虚拟无线网络并与其他网络相隔离的方法，设置成功后的效果为：使用该虚拟无线网络接入路由器可以正常上网，但与其他网络的用户不能相互访问。适合家庭、公司等环境下为来访客人提供无线网络，并且不影响自用的网络。也可用于设置收费热点，方法将在下一篇帖子中介绍。

所谓的"端口转发"，通俗地说就是让 A 端口监听到的数据转发到 B 监听端口。