青蛙注：恨死ScribeFire，青蛙这篇日志写了一上午， 结果马上要写完了，浏览器崩溃。杯具就是这么产生的。

重写的话，就不啰嗦了，直接写主要的。

青蛙目前使用的是机锋 fancies 大大制作的PLUS9 FINAL系统，可能其他的系统会有所区别，安装的时候需要注意。 假设milestone已经获得了root，已经安装好了busybox，并且系统里已经带有tun.ko。

首先，要 下载一个openvpn ，解压并上传到手机上， 青蛙偏好使用adb push，这样不需要来回切换存储卡，插上usb就可以用。

sudo adb push openvpn-static-2.1.1 /sdcard/openvpn

使用sudo adb shell命令连到手机的shell，注意以下命令都需要root权限。

因为/system 是只读的，需要先挂载成可写的模式：

# mount -o remount,rw -t …

青蛙离职在即，在东软混了三年，在工作中积累的一些小技巧。 估计这些技巧到了其他公司基本上用不到了。 记录一下，方便后来人。 青蛙准备分几天写完，每天一个小Tips。

今天要说的是IPsec VPN的密码问题。

搞安全的部门自然有安全部门的特色，所有的服务器都需要拨VPN才能访问。 用Windows的童鞋们都很幸福，第一次连接的时候输入帐号密码，然后选保存密码，下次就可以直接登录了。 但是Linux的童鞋就比较麻烦了，按照部门攻略上的办法，每次都要输入密码。

青蛙在ipsec.conf(5)里面找到了这个问题的解决办法。

首先要编辑一下/etc/ipsec.conf

conn work

left=10.x.x.xxx
leftnexthop=10.x.x.1
leftid="C=cn,ST=liaoning,O=neusoft,OU=nsd,CN=xxx_l …

最近功夫网发飙，所以各种翻墙术也层出不穷， 在twitter上看到有人推荐UltraVPN，很好很强大，在这里也推荐一下。 UltraVPN基于Openvpn，简单易用， 除了在windows上可以使用，在linnux和macox同样都用客户端。

通过UltraVPN，你可以：

• 从企业网中访问被过滤的web网站
• 在MSN被过滤的情况下访问MSN
• 在被过滤的情况下使用VoIP软件（例如Skype）
• 保护你的邮件和浏览隐私
• 避免在internet中被记录

当然，对国人最重要的一条，就是可以穿墙。

UltraVPN使用也很简单。

首先，在这里注册帐号，下载客户端后就可以直接使用了。

客户端下载：

Windows，

MacOS，

Linux （只包含配置文件，openvpn客户端在这里）。