Blog

2014年我们在党的指导下，针对目前国内互联网传媒市场错综复杂的局面，我们继往开来，望风披靡，勤耕苦做，成绩硕果累累，，下面我们简要回顾一下今年的工作成果：

由此可见，我局在2014年的工作可谓繁重而艰辛，互联网市场的管控任重而道远，我局工作人员劈荆斩刺，呕心沥血，为中国信息产业健康有序发展不辞辛苦。

但部分网友对于上述付出尚不理解，还制造谣言称我局发布新规，规定建国以后的动物不许修炼成精。索幸环球时报发表评论员文章《广电总局不会傻到“禁止动物成精”》进行辟谣，维护了本局形象，本局大部分领导和员工都具备全日制本科以上学历，断然不会做出上述规定，这里予以再次澄清。

还有部分网友对于广电网未来发展产生质疑，认为其前景不容乐观，此种短视和武断的观点也是值得商榷的，广电网在技术和发展空间上远比互联网广阔，为什么一定要求广电网去适应互联网，而不是互联网来适应广电网的发展？

藉此，在今后的工作中，我局将继续紧密的团结在党中央的周围，并在其光辉伟大指引下，进一步对中国互联网和广电网的发展进行调控和治理，在新的一年里，我们将继续净化电视银幕，大力增加抗日反法西斯电视节目的比重，严禁一些反动色情的美剧通过视频网站污染中国网民的精神世界，还中国网络空间一片蓝天。E

赶紧上淘宝问那种日笔卖家有无笔尖更换，答案都是没有，如果返厂费用会更高（还不包括往返的运费），让我节哀顺变的同时建议我去论坛或者贴吧收一只二手的黑武士。

虽说如此，但一直贼心不死，抱着去人修的决心把死马当活马医，东四广义修笔店的名声早已耳闻，不光是网上的豆瓣和中国钢笔论坛广为传播，甚至在各大传统媒体上也竞相报道。

由于店主张广义师傅年岁已高，所以只在每天下午的三点到五点营业，因此专门请假过来修笔。

在商店琳琅满目的东四商业街上，这个不起眼的门面各位显得与众不同，在闹市之中坚守着对钢笔事业的热爱实在让人叹服，推开门去，各种奖状和照片映入眼帘，似乎在向每一位光顾的客户诉说着平凡小店的不平凡。

张师傅虽然看得出年岁已高，但精气神十足，两手墨渍的双手接过我的钢笔端详不久就开始了修笔的操作。

修笔过程中，张师傅还和我聊上几句，诉说着现在后继无人的尴尬，心中不禁泛出阵阵酸楚，不到五分钟，钢笔修好了，费用才20元，就挽救了一只千元的钢笔。

经过试写，个人认为达到了原来95%的状况，只不过可能是因为打磨而导致下水比以前汹涌，不过这也大大超过了我的预期。

再三道谢之后准备离开，这时有一个中年男子推开门说钢笔被孩子摔坏了，请张老看看能否修理。

喜欢钢笔的人还是很多的，真希望广义修笔店能长久下去。E

如果还有明天，我会努力让你的人生尽可能丰富多彩，不溺爱但疼爱，会告诉你虽然老爸这辈子读的书很少，但却是一个有点独立思考的人，不爱随波逐流，不爱趋炎附势，不爱说假话（但是由于没出息，很多时候迫于形势不得不说假话），希望你从小在学习问题上能学成什么样就学成什么样，不要勉强。

如果还有明天，甚至我已经想到你19岁时候在大学校园的样子，我那时候应该已经提前退休了，会开着车，在你过生日的当天拿着一束鲜花跑到你们的课堂找你，就像当年去课堂找你妈妈一样。

如果还有明天，我知道世间没有一桩事不是因缘，等到你该结婚的时候，你最终会找到属于你的那个人，无论他贫穷富贵，只要你真心喜欢，我都会祝福你，无论那个人是哪个国家的，你们居住在这个地球上的哪个角落。

如果还有明天，希望你尽早接触佛教，在这个世界上有几十亿人，不是每个人都有福报听闻佛法，甚至是一句六字洪名的佛号。你在一岁半之前已经会念阿弥陀佛了，这是好事儿。

如果还有明天，当你问起身边的人事物，老爸会从出世法的角度给你讲解，会告诉你猫猫狗狗之所以沦为动物身，是因为上一世它临死之前由于业力左右投胎到了畜生道，当你问我你是从哪儿来的，我不会支支吾吾说：等你长大了再告诉你。我会告诉你，那是因为你前世五戒十善修的还算圆满，才有因缘投胎到我们家，而来世如何，要看你这一辈子的修为。

如果还有明天，希望你做个正直有爱心的人，你有出息就做大事儿，没多大出息就做个普普通通的人，成功的定义不是你拥有多少财富和社会地位，而是你的存在是否让这个世界变的美好了一点点。

如果还有明天，等到你长大了，爸爸已经老了，我已经把你成长的点点滴滴记录在了网络云端，你可以随时翻看。

如果还有明天，我会告诉你，生命是脆弱的，世间的一切皆是无常和虚幻，就像这些文字，随着时间的流逝最终会灰飞烟灭，而真情和爱也是会流逝的，恰恰…….到了生命的终点，这一切都需要放下。

如果还有明天，也许生命的开始就意味着结束，而结束兴许就是美好的开始。E

十载空悠九年愁 昨夜雨 风又骤 薄绸怎耐满地黄花瘦

青釭未露刃已锈 心自囚 空怀忧 颜尚壮年横亘志已叟

忆当年 单缁衣 冷轻裘 瘦马短舟只影赴重楼

断朱笔 拔吴钩 一沽浊酒恣意轻君侯

谁曾想 不自量 夜郎狂 可笑蚍蜉执意摇黄梁

沉折戟 志未偿 只怨东风不与周郎往

忿难平 但求青帝来年顾 菊花殆尽春始休

不羡孟尝鸡鸣辈 苦待燕王重金酬

君不见 伯约迟暮寄奇谋

共工断首触不周

廉颇耄耋尚饭否

太公九十拔马战事稠

夜挑灯 轻抚键

再十年 如相见

在10月30日的首届世界互联网大会的新闻发布会上，中宣部副部长、中央网信办主任鲁炜在回应“为什么Facebook等国外网站在中国无法访问”这个问题时，竟然说：

“我们没有关过境外的任何一家网站。你的网站在你家里，我怎么可能跑到你家去关你家的网站呢？”

这个荒唐滑稽的回答也从一个侧面上表现了官方对于GFW敏感问题的回避和掩盖，既然官方都不肯正面承认“墙”的存在，以此类推，那么通过各种技术手段来进行“翻墙”的行为同样也是子虚乌有，更不要说涉及到违反相关规定触犯法律了。

事实上，这些年来，大陆官方对于网民的诸多“翻墙”行为从来采取的只是技术上的手段进行“道高一尺，魔高一丈”式的屏蔽和阻拦，从未采取过行政或法律手段进行惩戒和控制。

这一切惯例都被近日的一桩案件所打破。

4日，一位在北京工作的甘肃IT工作者许东被北京西城区德胜门派出所警察带走，并以“寻衅滋事罪”羁押至北京第一看守所，同时，执勤警察还抄走了许东家里的两个U盘，两台笔记本电脑，一部手机和一个移动硬盘。

上述消息是由许东的朋友所透露，因为消息的透露据说还遭到警方的威胁和笔录。

值得关注的是许东是一款名为枫叶香蕉的免费翻墙软件的开发作者，他的推特帐号是：@onionhacker ，其项目地址为：https://code.google.com/p/maplebanana-agent/。

网站上介绍写着“枫叶香蕉 – 一个帮助中国大陆民众实现免费穿墙的代理项目”。

那么，许东的被捕是否和其提供翻墙技术支持有关呢？这一案例的发生是否意味着今后开发、传播和使用翻墙工具都属于违法行为了呢？下面我们从多个角度予以阐述：

一、违法接入

从中国大陆关于互联网管制立法角度上来讲，目前可以将“翻墙”行为解释为犯法的法律和条文只有《中华人民共和国计算机信息网络国际联网惯例暂行规定》（国务院令第195号）中的第六条：

计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。

牵强一点的讲，提供和开发翻墙工具的行为可以算作自行建立或者使用其它信道进行国际联网，而对着一条的违法行为的处罚措施见本规定的第十四、十五条：

第十四条 违反本规定第六条、第八条和第十条的规定的，由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。

第十五条 违反本规定，同时触犯其他有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

应该说，这项规定处罚较低，只是经济处罚，但另外约定构成犯罪的行为，也将追究刑事责任，但具体是什么行为构成犯罪，处罚那条刑律，都没有具体言明。而且在实际操作中也从未援引过这条法令对翻墙工具的开发者和使用者进行处罚。

其实许东所开发的这个名为“枫叶香蕉”的翻墙软件在圈内知名度并不高，使用者也并不多见，影响力和传播效应十分有限。

为什么放过那么多翻墙软件的作者不顾，此次独独要拿许东开刀呢？

二、非法牟利

著名免费翻墙软件 Goagent 的主要开发者 Phus Lu 在许东事发后立即在twitter上发布了一条耐人寻味的声明：

Phus Lu 在表明自己立场的同时明显是在暗示“枫叶香蕉”开发的目的主要是为了“牟利”。

我们根据这条线索在许东的 Twitter 上继续寻找线索，除了免费的枫叶香蕉项目外， 还发现许东还维护了一个名为麒麟代理的服务，通过它我们发现许东还为部分VIP客户提供付费的翻墙服务，服务套餐价格如下：

我们从官网上下载了许多开发的枫叶香蕉客户端进行测试，发现服务已经暂停无法使用，而且通过推友的各种反馈，枫叶香蕉实际上是用 Deplphi 对 Goagent 进行的二次开发，实际上的技术手段都是依托于 Goagent 来完成的，许多人指责许东的枫叶香蕉实际是在“偷” Goagent 的资源。

为此，许东和 Phus Lu 两人还在 Twitter 上进行过激烈的口诛笔伐。

更有网友指出，许东开发的枫叶香蕉在使用过程中存在许多诸如速度慢，连接不稳定的情况，当用户登陆许东留下的QQ群进行询问求解的时候，许东就会抛出自己的付费服务进行兜售，而对于出现的问题置之不理。

因此我们可以这样妄自推断，许东开发枫叶香蕉的主要目的是以免费的服务吸引客户，然后通过这个客户群体推销性能更加流畅和稳定的付费产品。

那么问题又来了，国内这么多做翻墙代理付费服务的厂商和个人，为什么要独独抓许东？

如果通过兜售翻墙服务牟利来定罪的话，也只能丢到非法经营罪这个口袋罪里，但上面都说过官方一直拒绝承认GFW的合法存在，那销售翻墙服务又怎能算非法呢？

三、不当言论

显然开发和传播翻墙工具以及通过其牟利都很难通过目前立法定罪，我们接着观察许东的 Twitter 账号信息发现有一个突出的特点，许东在推销自己翻墙工具和服务的时候在 Twitter 上屡屡传播一些激烈的言论，甚至将其作为一个卖点，同时在今年的香港“占中”运动中，许东在也发表了予以支持的激进言论。

根据《计算机信息网络国际互联网安全保护管理办法》（公安部令第33号）第五条：

任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息：

(一)煽动抗拒、破坏宪法和法律、行政法规实施的；

(二)煽动颠覆国家政权，推翻社会主义制度的；

(三)煽动分裂国家、破坏国家统一的；

(四)煽动民族仇恨、民族歧视，破坏民族团结的；

(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；

(七)公然侮辱他人或者捏造事实诽谤他人的；

(八)损害国家机关信誉的；

(九)其他违反宪法和法律、行政法规的。

违反法律、行政法规，有本办法第五条、第六条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五千元以下的罚款，对单位可以并处一万五千元以下的罚款；

情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格；构成违反治安管理行为的，依照治安管理处罚条例的规定处罚；构成犯罪的，依法追究刑事责任。

因此很多网友认为，他所发表的这些言论尤其时支持“占中“的言论是他被抓的直接原因，而他被捕时用使用的”寻衅滋事罪”也应证了这一点。

根据2013年9月发布的最高人民法院和最高人民检察院《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》中的第五条：

利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，依照刑法第二百九十三条第一款第（二）项的规定，以寻衅滋事罪定罪处罚。

编造虚假信息，或者明知是编造的虚假信息，在信息网络上散布，或者组织、指使人员在信息网络上散布，起哄闹事，造成公共秩序严重混乱的，依照刑法第二百九十三条第一款第（四）项的规定，以寻衅滋事罪定罪处罚。

这条司法解释曾经遭到了浦志强律师为首的部分律师强烈反对，认为其对于网络言论的控制和镇压违背宪法有关言论自由的权利精神。（据传，浦志强律师目前已经以颠覆国家政权，非法获取公民信息，寻衅滋事罪等四项罪名移交检察机关提起公诉）

综上，许东被捕一事更多的是因为他的不当言论造成的，而非单纯因为开发、提供和传播翻墙服务所引起的，当然也不排除上述多种因素的共同作用。

所以目前状况下不必因为使用翻墙服务而过分担心被查水表，但随着目前互联网管制的日趋紧张，今后的形势不容乐观。

最后，据称网警是通过“钓鱼执法”假扮一个需要购买企业级翻墙服务的客户，通过QQ群约见许东后将其逮捕的。E

关于锤子手机

晚上睡的很早，快四点就醒了，突然想起来今天是双十一，上微博看了看手机销量，锤子手机销量排在第四。这对于一个初创品牌来讲，实属不易。这期间夹杂着各种嘲笑讥讽……实际上说这类话的人多是连锤子手机摸都没摸过的人^_^不管各种黑，T1在安卓机用户体验方面就是第一，没有之一。

十八号和朋友去听老罗的演讲，据老罗自己讲，这是一个理想主义者的创业故事收尾篇，但以我对他的了解，他是一个不吹牛逼会死的人，阶段性的收敛性格只是为了少结冤家多卖手机，等有一天在这个行业站住脚进而独占鳌头，不继续演讲吹牛逼很难。

身边有朋友说我被老罗洗脑了，其实不是。在中国，诚实是一种奢侈的品质，有共鸣的人最终都会朝着一个方向聚拢，不论方式方法。如果我老婆不介意，我会T2,T3,T4,T5,T6,T7,T8一直买下去，直到Smartisan成为代替苹果的那个品牌。别着急，一切留给历史来证明╮(╯▽╰)╭再成功的企业，拼到最后都是拼掌舵手的远见和魅力，乔布斯都死了……库克算个屁。

关于孩子

闺女快一岁半了，明年的这个时候就可以带她出去旅游了，我们打算先从国内开始。等到她大些了再去国外逛逛。那天我和老婆说:我们旅游观念有误区，国内旅游景点太多了，整个中国还没去过几个地方，净想着往外跑，这完全没必要。

依然要感谢互联网时代。现在已经步入移动互联网时代，比如我们一家三口去国内某个景点，可以直接上携程旅游订机票或者动车，到达终点可以直接神州出租，租赁一辆车随便游逛，不担心不认识地儿，直接高德地图导航，饿了累了直接团购软件……在现如今的环境，不嵌入移动终端软件的企业多半会死的很惨，道理很简单，连菜都在网上卖了……

孩子三岁开始上幼儿园，我想让她一辈子无忧无虑，我不希望她为生活所累，如果她不爱学习，我不强迫她学习，只要她开开心心已经足够。人这一辈子说到头，来去都是空空，有钱能解决绝大多数问题，她爹从她出生就考虑到她婚嫁阶段的事情了O(∩_∩)O

等孩子更懂事儿了，有机会会带她去台湾皈依慧律法师。始终没想明白，也许是别的法师，一切看因缘。

关于互联网金融

我不买股票，不买基金，只投网贷（P2P）。当大众对P2P嗤之以鼻的时候，我已经在这个行业投入一定精力，闲庭信步在十月P2P倒闭潮之中（想象自己拿把小扇子装逼的扇扇着O(∩_∩)O）

集资诈骗，筹备公司目的不纯在这个行业只是零星一部分，绝大多数还是想把公司搞好的。作为投资人，唯独要做的是看准平台，别踩地雷。连我这种门外汉都看的出来，未来两极分化越来越严重，好的平台越来越好，差平台只能关门倒闭（如果不了解，就投有利网、人人贷，这两家除非整个行业都完蛋了，不然应该死在最后一批;如果还不放心就投陆金所，除非平安集团完蛋了…如果想收益最大化就微信我吧）为了生活，我们都在努力，同样，理财，我们为什么不让资金在保障安全的情况下收益最大化？（理财有风险，投资需谨慎……我也装逼的写上一句）

受我的影响，至今已经有一位玩天天飞车的朋友在接触这个行业，作为投资人，其中的受益只有当事人明白。我们不做投机者，我们只是看准了机遇和时代的大背景，当人们犹豫时我们已经扬帆远航……即便有一天深陷海底，可能大众还止步陆地，我们看到了海面的绝美风景和极度风险，品尝了多姿的人生……。E

在上一篇文章《路由器固件DD-WRT刷OpenWrt方法》里，我们介绍了如何将退役的 Buffalo 路由器刷入 OpenWRT 系统重新焕发青春的案例，但刷机总是有风险的，稍不留神在操作过程中犯下任何错误就会导致整个过程的失败，而且结果通常非常棘手。

我在刷入 OpenWRT 固件之后出现过两次严重的配置错误，导致路由器变成半砖，所谓“半砖”我给的定义是：

• 路由器指示灯有反应
• 但无法 Ping 通，Telnet 命令也无响应

既然都无 ping 通，自然是无法采用常规手段通过 SSH 登录系统，然后通过命令行来重刷固件的。

经过几个小时的摸索，终于找到如下两个解决办法，供大家参考：

一、采用安全模式恢复

我在配置 OpenWrt 的时候出现半砖，我开始捅“Reset“键想清空设置，但没有任何反应，网上查阅资料后才知道，Buffalo 的路由器可以在开机时去捅“Reset”键或者按住顶部的“Aoss”键可以进入安全模式，整个过程要多试几次，直到路由器前方面板所有指示灯全部亮起，表示已经进入了安全模式。

通过网线连接电脑，在浏览器中输入“http://192.168.1.1”，一切恢复正常。

二、通过 TFTP 模式重新刷入固件

刚刚恢复完系统没多久，我又将系统弄崩溃了，这一次无论我们怎么尝试进入“安全模式”都无济于事，查阅各种资料，看来只有通过 TFTP 方式重刷固件了。

在《路由器固件DD-WRT刷OpenWrt方法》里我们曾经提到过 TFTP 方式刷新固件，但未能成功，这一次经过多次的努力，终于奏效，具体流程如下：

第一步：拔掉路由器电源，然后将网线一头插入路由器的 LAN1 口，另一端插入电脑；
第二步：禁用电脑其他网络连接，关闭防火墙，在“控制面板”-“卸载程序”-”打开或关闭windows功能”中启用 TFTP 程序；

第三步：将电脑“本地连接”中的 IP 地址设置为“192.168.11.2”，子网掩码设置为“255.255.255.0“，网关设置为“192.168.11.1“;

第四步：点击这里下载 Buffalo WHR-HP-G54 路由器对应的固件文件，更名为“openwrt-brcm47.trx”，并保存在 D：盘根目录下；

第五步：打开 windows 命令行（在“运行”中输入 CMD），然后输入以下命令：

tftp -i 192.168.11.1 put d:\openwrt-brcm47.trx

输入完毕后不要回车，放在一边；

第六步：给路由器插上电源通电，这时候首先四个 Lan 口的绿色指示灯会同时亮起，点击电脑上的命令行窗口，手放在回车键上，等 Lan1 口灯灭，然后再亮起开始狂闪的时候，果断按下回车键，命令行提示固件传输成功。

注意，这时候路由器的 IP 地址已经由刚才的 “192.168.11.1” 切换成了 “192.168.1.1”，这时候打开浏览器输入地址，又看到了熟悉的 Luci 图形界面，成功。E

这两年 RIM 对其的推广力度也大为增加，去年终于推出了 Android 和 IOS 版的 BBM，使其平台适用性大为改善，BBM 历来就被认为是目前最安全的聊天工具之一，而此次的新增功能无意更加吸引用户的青睐。

所谓的“阅后即焚”就是当用户发出信息之后，必须在规定的时间内予以阅读，否则信息就会自动销毁，并且阅读完毕之后信息也会在一段时间内自动销毁，从而保证信息的私密性，在 Android 平台上已经有了类似功能的 App，例如著名的 Snapchat，但这毕竟只是第三方平台，受众使用率较低。

而一线的聊天工具中，目前也只有 BBM 推出了这项功能，下面主要讲一下 BBM “阅后即焚”功能的实现。

系统升级完毕之后我们发现，平时里的 BBM 对话框右侧多出了一个有”时钟“标记的图标，这就是”阅后即焚”功能的入口。

我们点击进去，可以看到一个圆形时钟的界面，这个就是用来设置“阅后即焚”的限制时间，我们以“五秒钟”为例，也就是说，对方必须在接收信息五秒钟内阅读完毕。

点击“确定”，然后输入一段测试文字，点击发送。

可以看到，信息发送之后并未像往常一样显示文字内容，而只是 BBM 经典的“D”*（已送）和”R”（已阅）图标显示。

当接收方打开信息时，只有前期设定好的“五秒”之内阅读完毕，超过后系统会提示“定时消息已接收。已过期”。

再来到接收方视角，收到“阅后即焚”信息后会提示接收方应在规定时间内阅读信息，阅读方式是用手点击信息条目不放。

用手点击屏幕后就可以看到信息内容了，倘若手离开屏幕，则信息就此消失，且如果上图中的进度条走完，信息也将消失。

阅后即焚功能的存在一方面是保证信息尽量不被第三方查看，另一方面也是为了防止接收方复制信息保存，不留证据，但是倘若对方用一只手按住信息，另一只手同时去按手机音量键或电源键去截图留存聊天信息呢?

神奇的时刻到了，BBM 居然连对方截图都可以察觉到并在聊天记录中提醒发送方，对方已截图。

为这个功能点个赞。

阅后即焚的功能已经介绍完了，此次 BBM 升级还推出了类似新版微信的消息撤回功能，任何你发出的信息，你都可以按住信息，在弹出选项里选择“提取消息”。

在你的界面里，系统会提示“消息已提取”，意思就是消息已经撤回。

在接收方里可以看到，系统会提示“消息已撤回”，即使对方已经收到信息，但信息同样可以撤销，该条信息的记录就会消失，这比微信限制发送时间才能撤回的功能要强大许多。

目前这个功能已经不限于黑莓手机客户端使用了，Android 和 IOS 手机升级最新版的 BBM 之后都会享有此项功能。

总之，随着 Whatsapp 被 Facebook 天价收购以后，RIM 黑莓也逐步重视 BBM 的市场价值和推广，去年终于推出了 Android 和 IOS 平台 BBM，今年再次创新推出“阅后即焚” 和消息撤回功能，也意味着 RIM 今后市场发展方向也逐步像移动社交工具方面转移，而以安全著称的 BBM 今后也将注入更多的活力和生命，非常期待今后的创新和发展。E

下面我们要将本地主机也就是需要翻墙的电脑也加入 ZeroTier 虚拟网，首先根据自己操作系统的版本在 ZeroTier 官网上下载客户端，地址点击这里。（主页右侧）

我们以 Windows 平台为例（注意系统版本应该在win7或以上），下载完成安装，一路顺利，可以发现控制面板的网络设置里多了一块以 ZeroTier 命名的虚拟网卡，很显然，ZeroTier 绕过防火墙的机制和 vpngate （softether）的应该大同小异。

打开客户端，复制十位客户端地址（获取客户端地址的方法见《VPNGate的接班人ZeroTier One — （介绍篇）》）添加到软件右下角“Network ID”，然后点击右下角的“+”加入网络，显示成功登录。（客户端界面如下方 ZeroTier 官方帮助图示）

接下来需要登录官网的虚拟服务器管理页面，将其填入如下对话框中，然后点击“Add Member”，然后勾选 Authorize 和 Active Bridge 对话框。

系统显示成功加入，我们接着登陆官网上的个人虚拟网，可以看到最下部的 OnLine 状态上已经由“1”变为“2”，同时在上面的“Time Since Last Update”上已经显示上一次链接更新时间，以及 “Assigned IP Addresses”上已经分配好了虚拟局域网的IP地址。

虽然 ZeroTier 说自己是免费服务，但只提供最多5个客户端的免费接入，如果想支持更多用户的使用，就只能升级为付费用户，每个月4美元，点击最下面一栏的 “Upgrade to Professional”就可以了，当然，免费版已经完全可供我们日常使用了。

根据上一篇文章《VPNGate的接班人ZeoTier One — （VPS安装篇）》内容，现在都安装了 ZeoTier 的 VPS 主机和本地电脑已经在同一个虚拟局域网下了，为了更好的通讯，我们将两台电脑放入同一网段下，修改”Assigned IP Addresses”，将两个主机都放在 “10.191.3.X”网段下。

然后我们用 ping 命令测试网络连接是否通畅:

因为是大洋西海岸的旧金山机房，170多ms的平均延时速度还算正常，两台主机虽然远隔千山万水，但此时在 ZeroTier 的帮助下，已经处于同一个局域网下。

但 ZeroTier 并没有自带翻墙的功能，我们还需要在 VPS 上搭建代理服务，我们的主机信息才能通过 VPS的代理实现翻墙服务，具体搭建过程详见下一篇文章《VPNGate的接班人ZeoTier One — （代理篇）。E

前面两篇文章写了那么多，其实都是为了这里做铺垫，现在我们在美国旧金山机房的 VPS 和本地电脑已经处于同一个虚拟局域网下，现在我们只需要搭建普通明文的 Http 代理就可以实现翻墙的目的，我们以 Linux 上久负盛名的代理软件 Squid 为例。

通过 SSH 连入系统，更新软件源后，安装 Squid ：

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install squid

将 Squid 的设置文件备份一下：

sudo cp /etc/squid3/squid.conf /etc/squid3/squid.conf.default /*Squid的配置文件可真长啊*/

下面，我们要将本地电脑主机的 ip 地址加入到 Squid 的 Http 代理配置文件中，我们要添加如下代码：

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
#http_access allow localnet
http_access allow localhost
# ------- begin -------
acl my_network src 10.191.3.220 /# 设置你允许访问的（客户机）ip,多个ip用空格隔开
http_access allow my_network /my_network 为你自定义设置的网络名称
# ------- end ---------
# And finally deny all other access to this proxy
http_access deny all

设置完成后，保存，然后输入下述命令进行重启：

sudo service squid3 restart

Squid 还有许多强大的功能，我们不在这里一一复述，请自行搜索或者登陆官网查阅相关文章。

然后你需要在本地浏览器上设置 Http 代理设置，注意 Http 的端口转发为3128。

如果你想设置分类浏览规则，则建议使用 Chrome 浏览器和 Switchysharp 插件来实现，具体教程可以参见下述两篇文章：

1.《Shadowsocks 本地客户端设置方法》

2.《最稳定的翻墙组合chrome+SSH+Myentunnel+Swithchysharp》

如果一切顺利，你打开浏览器之后以及该你能顺畅的翱翔在自由的网络天空之中了，经过我简单的测试，访问 Youtube 观看360P质量的视频还是非常流畅的，当然，如果在日本，新加坡，香港配置 VPS 的话速度应该会更快，访问体验也会更好。

最后，如果您没有兴趣了解上面的这一对枯燥的代码和技术内容而只想毫无限制的访问互联网，也不用担心，我已经公开了自己所搭建的虚拟局域网，任何一个人都可以下载客户端，参见第二篇文章，输入十六位的网络代码加入，然后按照这篇文章的内容，设置好本地浏览器的 Http 代理就可以了。

再次重复一下链接信息：

如果你看到这些还不知所云，那我也没办法了，我只能帮到这里了。E