Windows 7里连接不上L2TP/IPSec的VPN，提示无法连接主机，主机没响应。

前提是：L2TP都设置正确，协议是L2TP/IPSec，Preshared Key也填写了。

具体解决办法如下：
1. 确保服务里面“IKE and AuthIP IPSec Keying module” 和“IPSec policy agent”两个服务状态是自动，并且已经运行
2. 打开注册表，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent里添加一个DWORD（32-bit），名称是AssumeUDPEncapsulationContextOnSendRule的key，值为2

重启电脑即可。

如果你是在公司域中，需要在VPN设置里，去掉Include Windows logon domain前面的钩即可。

如果是在MacOS中发现VPN能连上，但是默认路由还是走原来的，并没有走VPN，可以参考这篇文章，把Service Order改一下，让VPN在Wifi/Ethernet之前就好了

参考文章：
《Windows 7 IPSec/L2TP VPN connection problem》

《How to configure an L2TP/IPsec server behind a NAT-T device in Windows Vista and in Windows Server 2008》

《VPN connection does not change the default routing on clients》

最近把台式机的系统由XP换成了Fedora，想看看它跟Ubuntu有哪里不一样。
大致看下来，就是少数几个配置文件存放的地方不一样，比如Ubuntu/Debian里apache就叫apache，而在Fedora里叫httpd这个更通用的名字。
Ubuntu/Debian配置文件在/etc/apache/而Fedora在/etc/httpd里。
还有就是yum和apt-get的区别了。yum可真够慢的，而且有些依赖还解决不了，需要人肉解决。

安装Apache+PHP+MySQL也不麻烦，一个yum就搞定。

背景描述

因为我会开发一些web程序，这些程序都在/home/roger下，所以我需要将/var/www/html变成符号链接（Symbolic Link），这样切换项目的时候很方便，直接把需要的项目引用改名成html即可。

比如：

cgi-bin error html icons proj_a proj_b proj_c proj_d

SELinux关闭之前

但是我发现启动Apache的时候会报一个错误：意思是主目录不能是个链接目录。搜索了一下，发现是SELinux的问题，把SELinux关闭即可。可以google一下如何关闭。

SELinux关闭之后

现在Apache服务起来了，但是访问http://localhost会报403错误。Apache的error_log为：
[Sun Mar 06 12:50:14 2011] [error] [client 127.0.0.1] Symbolic link not allowed or link target not accessible: /var/www/html

初步判断

一看是符号链接问题，我就开始尝试去掉符号链接，在/var/www/建立一个叫html的目录，发现错误消失了，感觉像是权限问题。但是我已经把需要apache访问的这些文件权限设置到777了，还是不行。

进一步尝试

接下来一步步做排除，首先把主目录设置到了用户目录下，还是报403错误，一查日志，发现错误描述变为：
[Sun Mar 13 10:08:10 2011] [error] [client 127.0.0.1] (13)Permission denied: access to /website/sina.php denied

错误号13表示文件系统的权限不正确，由于我对linux也是个半瓶醋，所以继续google。

转机

找到一个人说用namei -m /home/roger/website/sina.php查看每一级目录的权限。

dr-xr-xr-x /
drwxr-xr-x home
drwx------ roger
drwxrwxr-x website
-rw-r--r-- sina.php

哈哈，看到问题了吧，是roger这个目录对非owner都没权限，改一下这个目录的权限为711即可。

Windows 7 Starter (x86) – DVD (English)     :5DC1457BC4B3D94097F499B15DFDB3C21DADCDF5
Windows 7 Home Basic (x86) – DVD (English)  :101574FAA17FDB430BB027271EF0A58F0E18AD47
Windows 7 Home Premium (x64) – DVD (English):336779EA6B65F63E11A609B4D021439C47AB315B
Windows 7 Home Premium (x86) – DVD (English):CC9D8220B2179E784D85BF1EA98D2EE2190D534F
Windows 7 Professional (x64) – DVD (English):50127304441A793EE51B3F501289F6599A559E9F
Windows 7 Professional (x86) – DVD (English):697FA06554502FB21D30275273B25747299C020D
Windows 7 Enterprise (x64) – DVD (English)  :A89DCE706D527206CB464EF86ACD3A3D13A332DB
Windows 7 Enterprise (x86) – DVD (English)  :C6B905E48FDB6CB5BFCA967715A64461B812D40C
Windows 7 Ultimate (x64) – DVD (English)    :326327CC2FF9F05379F5058C41BE6BC5E004BAA7
Windows 7 Ultimate (x86) – DVD (English)    :5395DC4B38F7BDB1E005FF414DEEDFDB16DBF610

点击看完整图

网络开机的好处不言而喻，那么需要怎么做呢？

0. 准备

首先需要确定你的电脑支持网络开机. 这个需要在BIOS里设置一下，我公司电脑的BIOS中有个选项叫S5 wake on lan，家里电脑BIOS中的选项叫WOL，把这些选项开启即可。

其次还需要知道需要唤醒电脑的 {zh:MAC地址} 以及 {zh:IP地址} . 在Windows中可以这样获得:

点击[开始]-[运行], 输入cmd, 回车. 输入ipconfig /all， 如图所示（黄色框中是你输入的命令）

你会看到第一个绿色框中用横线连接的字母和数字那一串就是 {zh:MAC地址} 08-00-27-D5-A8-C5，也叫物理地址，是每个网卡唯一的一个地址。全世界没有重复的。

第二个框里是这台电脑的 {zh:IP地址} 10.0.2.15。

第三个框里是电脑所在网段的 {zh:子网掩码} 255.255.255.0，用来表示哪些IP地址是在同一个网段里的。

记下这三个地址，等会儿会用到。为了方便起见，我们叫这台需要被唤醒的电脑为A电脑。

1. 唤醒工具

你还需要一台B电脑来运行唤醒程序，通过唤醒程序唤醒令A电脑。不同的系统中有不同的唤醒程序。

在Ubuntu中，可以使用wakeonlan；在windows中可以使用wolcmd。

wakeonlan可以通过apt安装。在Ubuntu的命令行下输入sudo apt-get install wakeonlan，根据提示安装即可。

然后输入wakeonlan -i 10.0.2.255 -p 9 08:00:27:D5:A8:C5就能把A电脑唤醒了。

我来解释一下这个命令。wakeonlan就是主程序，-i 10.0.2.255就是A电脑所在网段的广播地址。为什么是这个地址呢？A电脑的IP地址为10.0.2.15，再加上它的子网掩码为255.255.255.0，学过网络的都知道子网掩码是怎么回事，所以A电脑所在网段的广播地址就为10.0.2.255，-p 9表示用9号端口来叫醒，在局域网中，端口号无所谓，但如果A电脑和B电脑之间有防火墙，就需要在防火墙上把某个端口打开，比如9号端口，命令里就必须输入9了。因为一般防火墙的默认规则就是阻止所有端口，只根据需要开放特定端口。最后的那一串就是A电脑的MAC地址了。我们在A电脑上看到的MAC地址形式是08-00-27-D5-A8-C5，但是这里我们需要把MAC地址里的横线换成: 冒号即可。

Windows上的唤醒程序很多，我们随便挑一个，我用wolcmd。这个程序有命令行版本，也有图形界面版本。请点击下面的连接打开下载页面，使用方法也在那个页面上。

2. 关机

开机后，你就可以通过远程桌面连接过去了。但是你会发现如果你A电脑运行的是Windows XP，当你想关机的时候却发现没有关机的选项。

怎么办？还是用命令行搞定。点击［开始］－－［运行］，输入cmd，在命令行窗口输入shutdown -s -t 0

解释一下这个命令：shutdown关机命令（也可以是重启），-s表示关机（如果这里用-r表示重启），-t 0表示立即重启，后面的0表示执行关机或重启命令之前等待多少秒。具体的使用说明请输入shutdown -h来查看。

Update: 你也可以通过VPN拨到公司网络，然后用上述方法打开自己公司电脑。

经过一番搜索，才发现原来没添加VPN插件。

在命令行下输入sudo apt-get install network-manager-pptp，安装network manager的pptp插件。之后重启电脑。

之后就可以左键点击网络连接的图标建立VPN了。

刚装好8.10的时候死活也无法连接上VPN，发现好多人问这个问题，但是都没有找到解决方法。我估计这是个Bug。我最近升级后，发现VPN连接好了。很奇怪。

还有一个问题，在Ubuntu中连接VPN之后，通过远程桌面连接Windows总是界面无响应。我估计是MTU的问题，因为今年春节回家的时候遇到过这个问题，MTU默认为576，而路由器默认MTU为1500，所以会出现丢包严重的情况。在使用sudo ifconfig wlan0 mtu 1500之后，就正常了。现在远程连接有问题，我估计是相同的原因造成。手工改了wlan0的MTU之后，问题解决，上网速度好像也有所提高。

后来google了一下, 经过多次摸索, 终于安装成功, 下面分享经验.
cd ~
mkdir install
mkdir src
cd src
#下载
wget http://subversion.tigris.org/downloads/subversion-1.6.4.tar.gz
wget http://subversion.tigris.org/downloads/subversion-deps-1.6.4.tar.gz
wget http://www.openssl.org/source/openssl-0.9.8k.tar.gz
tar xzvf openssl-0.9.8k.tar.gz
tar xzvf subversion-deps-1.6.4.tar.gz
mv subversion-1.6.4 deps
tar xzvf subversion-1.6.4.tar.gz

#编译OpenSSL
cd openssl-0.9.8k
./config –prefix=$HOME/install/openssl
make
make install
cd ..
cd deps

#编译apr
cd apr
./configure –prefix=$HOME/install/apr LDFLAGS=”-L/lib64″
make
make install
cd ..

#编译apr-util
cd apr-util
./configure –prefix=$HOME/install/apr-util –with-apr=$HOME/install/apr LDFLAGS=”-L/lib64″
make
make install
cd ..

#编译serf
cd serf
./configure –prefix=$HOME/install/serf –with-apr=$HOME/install/apr –with-apr-util=$HOME/install/apr-util –with-openssl=$HOME/install/openssl LDFLAGS=”-L/lib64″
make
make install
cd ..

#编译zlib
cd zlib
./configure –prefix=$HOME/install/zlib
make
make install
cd ..

#编译neon, subversion是否支持https就看这个组件编译的时候是否支持ssl了, 编译完成后, 你会看到一个summary, 上面明确显示支持ssl就对了
cd neon
./configure –prefix=$HOME/install/neon –enable-shared –enable-ssl –with-ssl –with-libs=$HOME/install/openssl LDFLAGS=”-L/lib64″
make
make install
cd ..
cd..

#编译subversion
cd subversion-1.6.4
cp -R ~/src/deps/sqlite-amalgamation ./
./configure –prefix=$HOME/install/subversion –without-berkeley-db –with-zlib=$HOME/install/zlib –with-apr=$HOME/install/apr –with-apr-util=$HOME/install/apr-util –with-serf=$HOME/install/serf –with-neon=$HOME/install/neon –with-ssl LDFLAGS=”-L/lib64″
make
make install

把svn添加到环境变量中, 会方便使用
cd ~
vi .bashrc
在文件最后增加PATH=$PATH:$HOME/install/subversion/bin存盘退出

参考:
在Bluehost 64位主机上安装SVN
Setting up Subversion on Bluehost
Linux/Ubuntu 下编译安装 Subversion-1.4.0 (svn) 全攻略!
subversion-1.5.0 编译参数
Installing the Subversion Client with SSL Support on Linux

我是上海电信用户，根据上述文章，选择了一些源之后，把无法访问的去掉，剩下的就是我目前在使用的源。

# deb cdrom:[Ubuntu 8.04 _Hardy Heron_ - Release i386 (20080423)]/ hardy main restricted
# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.

deb http://cn.archive.ubuntu.com/ubuntu/ hardy main restricted
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://cn.archive.ubuntu.com/ubuntu/ hardy-updates main restricted
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## universe WILL NOT receive any review or updates from the Ubuntu security
## team.
deb http://cn.archive.ubuntu.com/ubuntu/ hardy universe
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy universe
deb http://cn.archive.ubuntu.com/ubuntu/ hardy-updates universe
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://cn.archive.ubuntu.com/ubuntu/ hardy multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy multiverse
deb http://cn.archive.ubuntu.com/ubuntu/ hardy-updates multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy-updates multiverse

## Uncomment the following two lines to add software from the ‘backports’
## repository.
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://cn.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse
# deb-src http://cn.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical’s
## ‘partner’ repository. This software is not part of Ubuntu, but is
## offered by Canonical and the respective vendors as a service to Ubuntu
## users.
deb http://archive.canonical.com/ubuntu hardy partner
# deb-src http://archive.canonical.com/ubuntu hardy partner

deb http://security.ubuntu.com/ubuntu hardy-security main restricted
deb-src http://security.ubuntu.com/ubuntu hardy-security main restricted
deb http://security.ubuntu.com/ubuntu hardy-security universe
deb-src http://security.ubuntu.com/ubuntu hardy-security universe
deb http://security.ubuntu.com/ubuntu hardy-security multiverse
deb-src http://security.ubuntu.com/ubuntu hardy-security multiverse
# deb http://us.archive.ubuntu.com/ubuntu edgy universe
deb http://ppa.launchpad.net/banshee-team/ubuntu intrepid main
deb-src http://ppa.launchpad.net/banshee-team/ubuntu intrepid main
deb http://ppa.launchpad.net/do-core/ubuntu hardy main
deb-src http://ppa.launchpad.net/do-core/ubuntu hardy main

###########################################
##New Added List
###########################################
deb http://ubuntu.cn99.com/ubuntu/ hardy main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ hardy main restricted universe multiverse

deb http://ubuntu.cn99.com/ubuntu/ hardy-security main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ hardy-security main restricted universe multiverse

deb http://ubuntu.cn99.com/ubuntu/ hardy-updates main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ hardy-updates main restricted universe multiverse

deb http://ubuntu.cn99.com/ubuntu/ hardy-proposed main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ hardy-proposed main restricted universe multiverse

deb http://ubuntu.cn99.com/ubuntu/ hardy-backports main restricted universe multiverse
deb-src http://ubuntu.cn99.com/ubuntu/ hardy-backports main restricted universe multiverse

deb http://ubuntu.cn99.com/ubuntu-cn hardy main restricted universe multiverse

deb http://us.archive.ubuntu.com/ubuntu/ hardy main restricted
deb-src http://us.archive.ubuntu.com/ubuntu/ hardy restricted main universe
deb http://us.archive.ubuntu.com/ubuntu/ hardy universe
deb http://us.archive.ubuntu.com/ubuntu/ hardy-updates universe
deb-src http://us.archive.ubuntu.com/ubuntu/ hardy-updates universe

deb http://archive.ubuntu.com/ubuntu/ hardy main restricted
deb-src http://archive.ubuntu.com/ubuntu/ hardy restricted main universe
deb http://archive.ubuntu.com/ubuntu/ hardy universe
deb http://archive.ubuntu.com/ubuntu/ hardy-updates universe
deb-src http://archive.ubuntu.com/ubuntu/ hardy-updates universe #Added by software-properties

deb-src http://security.ubuntu.com/ubuntu hardy-security restricted main universe

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy main restricted universe multiverse

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-updates main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-updates main restricted universe multiverse

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-backports main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-backports main restricted universe multiverse

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-security main restricted universe multiverse
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-security main restricted universe multiverse

deb http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-proposed main multiverse restricted universe
deb-src http://ubuntu.csie.ntu.edu.tw/ubuntu/ hardy-proposed main restricted universe multiverse

——想听我分析的往下看, 不想听的直接跳转到下一段——
首先从已有的类型开始分析, 新建一个文本文件, 是0字节的, 没用. 新建一个word文件, 发现新建的是一个10.5k的文件, 估计是从模板生成的. 这不就好了, 到注册表里面看看.doc键值下有什么玄机.打开注册表的HKEY_CLASSES_ROOT, 找到.doc, 会发现它有OpenWithList, ShellNew, Word.Document.6, Word.Document.8等, 从名字上猜测OpenWithList就是常见的用xxx打开, ShellNew可能就是新建文件的意思. 点开ShellNew之后发现里面没内容, 于是就展开Word.Document.6, 看到里面有个ShellNew键, 该键有属性FileName, 值为winword.doc, 恩, 这看起来像是模板的文件名. 于是我到C盘搜索一下winword.doc, 我一开始就选择在Documents and Settings文件夹中搜索, 因为这个新建菜单是会随不同用户而不同的, 所以应该不会在Windows目录中, 更不会在Program Files目录中. 果然, 搜索到了.

——实现——
在c:\Documents and Settings\用户名\Templates文件夹中建立一个python.py文件, 将文件的头部信息输入好, 保存. 然后在注册表的HKEY_CLASSES_ROOT中找到.py键(如果没有, 就建立一个名字为.py的键), 在该键上按右键, 选择新建–>键, 名字为ShellNew. 右键点击ShellNew, 选择新建–>字符串, 名字为FileName, 值为python.py . 关闭注册表编辑器, 稍等一下, 在桌面上按右键, 会发现有了Python, 新建一个试试, 嗯, 不错, 就是我建立的那个模板文件, 里面的头信息都有的.

昨天看到有人在说<<还有盘符么?>>, 我就把Windows的一个功能告诉大家, 可能知道该功能的人不多.

一块硬盘可以分成好多个分区, 一般情况下一个分区对应一个判读, 也就是大家熟知的c盘, d盘. 但是微软的NTFS格式的分区有个功能, 就是把一个分区装载到一个文件夹中, 比如我把原来的E盘删掉, 把原来E盘的分区装载到C盘的DriverE文件夹中, 这样我使用c:\DriverE就能打开原来E盘的分区了. 这点跟Linux的分区比较类似.

下面跟我一步步做吧.

首先鼠标右键点击桌面上的"我的电脑", 选择"管理", 打开后, 选择"磁盘管理", 会看到系统中的硬盘数量, 每块硬盘的分区等. 从下图中可以看到我还有一个18.18G的空闲分区.

在该分区上按鼠标右键, 选择创建一个逻辑驱动器.

在接下来的向导中, 不要选择"为驱动器制定盘符", 而是选择"将它装载到一个空的NTFS文件夹"

选择需要装载这个分区的文件夹, 该文件夹一定要是空的.

点击"下一步"后, 选择快速格式化, 这个分区的文件系统是NTFS或者FAT32都没关系.

会看到有一个新分区已经建立成功.

打开我的电脑看一下我的E盘, 发现Backup文件夹的图标是一个硬盘的图标.

双击进来

简单吗? 这样就能解决盘符不足的问题了.

我的手机是8块钱包25M cmnet/cmwap的流量，手机本身因为性能限制，所以也不可能在需要上网的时候排上用场。

Nokia的PC Suite中可以让电脑通过手机上网，但是那是For Windows的程序，Ubuntu没法用。

后来找了一下论坛，发现这样可以：用蓝牙连接手机和电脑，然后让电脑通过手机拨号，电脑就能上网了，虽然速度不快，但是能解一时燃眉之急。

首先你需要一个蓝牙适配器，很多笔记本自带，我的没有。去电脑城20块买了一个，杂牌，不过查在我的本本上，Ubuntu能识别到这是一个蓝牙适配器，无须安装驱动。

打开手机的蓝牙连接，用手机搜索配对设备，找到后输入密码，确定，在电脑上会弹出个窗口让你输入密码，这个密码其实就是验证使用权的，手机上和电脑上输入一致即可。

======题外话：用电脑访问手机文件=======

连接成功后，右键点击电脑右上角的蓝牙图标，选择Browse Device，在弹出的界面中选择你的手机，按Connect，如果出现OBEX://[xxxx]格式不正确之类的提示，则说明你少安装了一个组件，在终端下输入

sudo apt-get install gnome-vfs-obexftp

安装完这个包之后，应该能通过电脑浏览手机上的文件了。

==============================

蓝牙确定可以用了之后，打开终端，输入

sudo apt-get install pppoe

安装pppoe拨号支持

再打开《[分享]ubuntu通过蓝牙适配器连接手机GPRS上网》，按照里面的步骤设定连接。

按照该文章拨号成功后，并不能打开任何网页，这是因为笔记本路由设置不正确。

打开终端，输入ifconfig，会看到以下的内容

……..
ppp0 Link encap:Point-to-Point Protocol
inet addr:10.72.88.180 P-t-P:10.6.6.6 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:64 (64.0 b) TX bytes:97 (97.0 b)
……..

这里的inet addr:10.72.88.180就是你刚才拨号后分配的IP地址，P-t-P:10.6.6.6就是你的网关地址

此时输入route，会看到以下内容

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
link-local * 255.255.0.0 U 1000 0 0 eth1
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth1

你会看到默认路由是192.168.1.1，需要把默认路由改成手机拨号后得到的网关地址，也就是10.6.6.6

输入sudo route delete default

删除原来的默认路由

输入sudo route add default gw 10.6.6.6

增加一个默认路由

之后，你就能顺利打开任何网页了。

拨号的命令是pon BluetoothDialup，断开拨号的命令是poff BluetoothDialup