[軟體] ubuntu 8.04LTS Released

ubuntu 8.04LTS 預計是 4/24 釋出的
不過為了避免塞車
我留到今天才開始下載
不過今天下載，也見到了許久沒看過的速度
每秒 800K 的下載

光碟也燒出來了
等晚一點把 Linux 硬碟的檔案整理好以後
就準備來安裝看看吧
順便把右邊的 Epia 升級上去看看
這次大概還是要用硬碟安裝法
剛剛雖然發現可以正常透過光碟機開機了
但是開機到後面還是會 kernel panic

我發現我開始討厭 VIA 的晶片組了……

[硬體] Atheros 5212A 對應 XLink 實驗

實驗結果：不對應 XLink
當然要推翻結果的歡迎 :)

[硬體] 今天是燦坤的會員糟蹋會

順便拿了會員的招待禮
後面寫著「食材料理、隔熱鍋墊、滑鼠墊」
我還真的相信他，把他拿來當滑鼠墊
不過用了五分鐘我就輕輕移開它了
我不是什麼文雅人
這是因為他用了易碎的材質，我不能摔

不過今天真的還是衝動購物的一天
不小心看見 WD 640G 的硬碟便宜
就給他買了下去
等到回家才真正驚覺
我主機板等等根本沒有 SATA 的環境讓我用
當場開始積灰塵……

[硬體] 今天無線網路卡也送到了

這樣一來就萬事齊備了
不過其實有點擔心
因為一般提到比較好用的是 D-Link G520 這塊卡
pfsense 就可以直接抓到
因為這塊卡也有一定的歷史了
所以只好到處去找別的卡

最後到網拍找到的是一塊 5212A 的無線網路卡
還送一根 6db 的天線（真的好大一根）
不過我很怕這塊卡 pfsense 抓不到
網路上的資料提到是 5212 跟 5212A 其實是不同的晶片
到時候買了真的就變成白費工了

不過當我裝上去以後
pfsense 馬上就抓到了 (ath0)
算是成功了一半
接下來把 aht0 指定為 OPT1 以後
再把他設定為 Access Point 模式
一個軟體 AP 就這樣架設完成了 :)

這次拆機
順便把原本要裝上去的另外 128MB 記憶體也裝上了
現在這台防火牆就有了 256MB 的記憶體
比起一般市面上的 AP 多太多了
（比這個沒什麼意義……）

等過兩天以後
確定 pfsense 可以穩定工作了以後
再來看看要不要把昨天收到的 512MB IDE Flash 裝上去吧

[硬體] 昨天訂的 IDE Flash 到貨了

明明昨天下午才下訂單的啊
結果今天早上就拿到了
沒想到創見的線上商店效率還滿不錯的

雖然跟圖片上寫的一樣
我只有買了一個 512MB 的 IDE Flash
（不要問我說為甚麼不買容量大一點的）
這是要放在防火牆機器上面的啊
以前用的 BrazilFW 只要 8MB 的 CF 就很夠用了
現在改換到 pfsense
需要的容量大增
大家都會說硬碟比較便宜容量又大
pfsense 大概只會用到 256MB 以內
多出來的幾 GB 大概就空轉了
順便為了未來升級的容量
我一次就買了 512MB 的
（如果我沒有決定換到 pfsense 的話，我大概只會買 32MB 的）
更何況 IDE Flash 的好處
可不是硬碟比得上的的
硬碟又吵又耗電，搜尋時間長
Flash 安靜又省電，搜尋時間短太多了
雖然讀取慢了一點……

等明天無線網路卡收到了以後
應該就可以準備施工
把原來的 850MB 硬碟換成 512MB 的 IDE Flash 了

當然上面另外有賣 8GB 的 IDE Flash
我突然想買個四塊
加上我現有的 IDE RAID 卡串成 RAID 0 陣列……
這速度應該會很恐怖

[歌詞] 夢をかなえてドラえもん

在 2007 年 5 月 11 日的時候
ドラえもん更換了片頭曲
當中也可以聽到不少以往片頭曲「ドラえもんのうた」的穿插
應該是最近以來最有感覺的ドラえもん主題曲了吧


作詩：黒須克彦
作曲：黒須克彦
編曲：大久保薫

心の中　いつもいつもえがいてる(えがいてる)
夢をのせた自分だけの世界地図(タケコプタ～)

空を飛んで時間を越えて　遠い国でも
ドアをあけてほら行きたいよ　今すぐ(どこでもドア～)

大人になったら忘れちゃうのかな?
そんな時には思い出してみよう

Shalalalala　僕の心に
いつまでもかがやく夢
ドラえもん　そのポケットで　かなえさせてね

Shalalalala　歌をうたおう
みんなでさあ手をつないで
ドラえもん　世界中に　夢を　そうあふれさせて

やりたいこと　行きたい場所　見つけたら(みつけたら)
迷わないで　靴を履いて　出かけよう(タイムマシン～)

大丈夫さ　ひとりじゃない　僕がいるから
キラキラ輝く　宝物探そうよ(四次元ポケット～)

道に迷っても　泣かないでいいよ
秘密の道具で　助けてあげるよ

Shalalalala　口笛吹いて
高らかに歩き出そう
ドラえもん　あの街まで届けばいいね

Shalalalala　僕らの未来
夢がいっぱいあふれてるよ
ドラえもん　君がいれば　みんなが　笑顔になる

大人になっても　きっと忘れない
大切な思い　いつまでもずっと

Shalalalala　僕の心に
いつまでもかがやく夢
ドラえもん　そのポケットで　かなえさせてね

Shalalalala　歌をうたおう
みんなでさあ手をつないで
ドラえもん　世界中に　夢を　そうあふれさせて

[電腦] NAT 的 Port Forwarding 設定問題

一般的 IP 分享器
幾乎都會提供 Port Forwarding 的功能
（不會太消耗資源，而且有其必要性）
不過我今天才體會到，一個小小的 NAT 有這麼多的煩惱……

那來說明一下吧（なぜなにナデシコ！）

例如我有一台電腦
正在 Port 80 執行著一個網頁伺服器
我只要知道這台電腦的 IP、Port
就可以連接上這台電腦的網頁伺服器

不過如果中間隔了一個 NAT 伺服器
這溝通上就麻煩多了
這時候就需要 Port Forwarding 這個功能了

一般來說
Port Forwarding 是提供一個外部的 Port
透過封包轉遞的方式投遞到另一台內部網路的電腦
例如上面說的 Port 80 是網頁伺服器
不過他在內部的話，一般的連線是無法連進去建立連線的
所以擔任 NAT 的電腦
會把「從 Port 80 接收到的封包，送給內部已經設定好準備接收 Port 80 封包的網頁伺服器」
這樣就可以跟客戶端開始建立連線了
當然，這台 NAT 也可以把從不同 Port 收到的封包
送到不同的對應電腦上面

不過講得這麼複雜
下面就用個小故事來說明吧
今天我想要去為兩個受刑人探監
不過這兩個人罪孽深重，因為他搶了 Yuka 的小蘿莉
所以我們無法見到面

這監獄也有個很奇怪的傳統
只要探尖的時候
對受刑人打巴掌，受刑人就會吐 1 美金出來
如果打拳頭，受刑人會掉 1 歐元
直接打就可以拿到了呢

不過剛剛說到那兩個人罪孽深重
無法見面
這該怎麼打擊罪犯拿獎金呢？

放心，這個監獄提供了很特別的服務
就叫做「拳頭巴掌轉遞」
只要對獄卒作什麼事情
獄卒就會進去幫你對相對應的人作「某件事」
例如今天監獄黑箱作業
A 就收巴掌，收到巴掌會給探監人 1 美分
B 就收拳頭，收到拳頭會給探監人 1 歐元
當然探監的人不知道這個黑箱作業
但是我們知道可以對獄卒打巴掌、送拳頭
還可以拿獎金

首先
我對獄卒打了一巴掌
獄卒就把巴掌送進去了，他拿了 1 美金給我
我又對獄卒貓了一拳
很快的，他又把拳頭送進去了
拿了 1 歐元給我

看到這邊大概很多人都瞭解了
重點是「巴掌 1 美金，拳頭 1 歐元」
有打有送
只是溝通的方式不同
至於怎麼溝通，這就是監獄（NAT Port Forwarding）的工作啦

以上說到的，就是「從外到內」的規則

這種的問題點又在哪邊？
我們都知道把巴掌拳頭送進去，他就會丟對應的東西出來
但是如果要從裡面丟東西出來呢？
這個就不一定了

通常經過 NAT 的話
內部的 Port 會跟外部的不同
例如內部電腦從 3325 出來，結果過了一個 NAT 以後
NAT 卻是從 4425 送給別人
不過 NAT 在溝通的中途，他是不會搞混的
一般的 NAT 從內到外的話
Port 都不會一樣
除非有經過特別的設定
讓從內到外的 Port 都能夠一致
例如 A 從 3325 送出
NAT 收到以後，一樣用 3325 這個通訊埠送出資料

當然 IP 分享器設定 Port Forwarding 的時候
有沒有同時建立內到外以其外到內的規則
以確保整個通道的順暢

今天就是發現 pfsense 的 NAT 只會建立由外到內的規則
不會自動建立內到外要怎樣去走
而 BrazilFW 是會自動建立的
所以遇到 XLink 這種建立 Port 比較奇怪的軟體
就會出問題了

所以如果發現使用 XLink 的時候
只要連了 IP 分享器就無法使用
即使建立了 Port Forwarding 也一樣
那大概就是 IP 分享器作怪了

2008/08/17 新增 pfSense outbound 範例設定畫面：

[電腦] 更換家中的路由器軟體

前篇提到說我要把 BrazilFW 換掉
換成 pfsense 這件事情
經過昨天一天的努力
把替換用的電腦硬體組合一下
還有安裝軟體測試

現在的硬體大致情況是……

Pentium 233MHz w/MMX
128MB SDRAM
850MB HDD
Realtek RTL8139C x2

無線網路的部份
因為還沒買到可以用的無線網路卡
所以暫時就沒有設定了
未來追加的話設定也滿簡單的
但是就算買到了
穩定性還是需要驗證一下才行
真的不行的話
就直接買個純 AP 來橋接就好了

再來就是 HDD 的部份
未來應該會添購 256MB 以上的 IDE Flash 吧
因為現在用硬碟實在有點吵
而且 CPU 也需要風扇（換了一個）
換成 IDE Flash 安靜啦
（或是買個 CF 卡轉 IDE 也好）

至於換成 pfsense 以後
開機速度確實變慢了不少（需要讀取的資料多）
但是運作效率確實不錯（慢慢試用）
不過因為我多裝了一個 ntop 的套件
現在 CPU 無時無刻都是全速狀態
現在反而考慮要把這個套件移除掉……

[XLink] 7.3.1.3 版本發佈

TeamXLink 正式發佈了 XLink Kai 7.3.1.3 版本
這次更改了不少的架構
也提到了未來會做的更新
請先移除舊版 XLink 以後再行安裝新版

不過跟前篇的理由一樣
藍螢幕問題不是靠 XLink 就可以解決的
所以此版本一樣沒有解決藍螢幕

官方網站

[PSP] XLink 藍螢幕原因與解決

繼上一篇文章寫到買了新的無線網路卡
不過也只有用寒假的那幾天
接下來拿回 US54GZL 以後
依然繼續使用 US54GZL 在連線
不過不管如何
連線的次數都是「屈指可數」
直到 MHP2G 發售以後……

MHP2G 發售後
XLink 一直呈現爆滿的狀態
所到之處都是人
當然人一多就免不了要來個藍螢幕
這應該說是 XLink 的家常便飯了
至少從兩年前開始就一直存在
到現在依然沒有解決的跡象

不過拜現在人多，藍螢幕頻繁
卻可以驗證一個事實……
「有問題的是網卡驅動程式，不是 XLink」
當使用 US54mini2 以後
發現不管怎麼進出當時玩家提到會發生藍螢幕的區域
使用 US54mini2 的電腦就是不發生藍螢幕現象
拿出另一台對照用的電腦
搭配 XLink 7.1.7.8 版本（Engine 7.1.7.6 未修正）
接上 US54GZL 進入藍螢幕發生的區域
果不其然，ndis.sys 硬是發生錯誤
然後就重新開機
再來搭配 XLink Engine 7.2.0.0 BETA2 版本
這是當初為了 MHP2 藍螢幕釋出的修正版本
不過後來不了了之，沒有繼續修正
進入藍螢幕區域以後
確實沒有再發生藍螢幕的問題
證實這個 7.2.0.0 可以減少藍螢幕發生的機率
換回 7.1.7.6 以後藍螢幕就回來了
屢試不爽
（順便拜一下我那台為了測試藍螢幕被強迫重開不下 20 次的電腦）

再去調查身邊一些發生藍螢幕問題的玩家
清一色幾乎都是使用 US54GZL 這塊網路卡的玩家
或是 US54GXS
US54mini2 的玩家都說沒見過藍螢幕
應該可以顯示這系列網卡在驅動上面確實存在著問題……

不過即使說 7.2.0.0 可以減少藍螢幕問題
會發生的還是會發生

至於解決方法
還真的不叫解決方法
想要真正解決藍螢幕的問題的話
現階段就是先購買 US54mini2 這塊網路卡使用
或是期待久森對這系列的網路卡更新驅動程式

至於為甚麼要在久森身上打紅字註解
哼哼……
久森使用公版驅動程式
公版驅動程式就是原晶片設計商 ZyDAS 寫的
那久森當然要去找 ZyDAS 去要驅動程式啦
那問題更嚴重
ZyDAS 早就在幾年前就被 Atheros 買下來啦
除非 Atheros 還對這塊過往晶片負責
不然這個問題無解……

但是既然這塊網卡是久森賣的
標榜「相容 XLink」
現在使用 XLink 出問題
那就直接把問題丟回給久森吧……（flee）

至於網拍賣的一堆 350 相容 XLink 網卡
全部都是 ZyDAS 晶片加上公版驅動程式
有沒有問題？往上看吧……

[網路] 設定可以對外的 VPN 伺服器（前言）

其實標題講這麼長
最大的重點，就是要利用 VPN 架設一個小型的跳板
有 VPN 的話，也可以省下不少的跳板以及軟體問題
（例如 Socks Proxy 4/5 這類伺服器的架設）
以前我也曾經用 CCProxy 架設了 Socks Proxy
提供給利用宿舍網路的同學
連上外部的網路遊戲（因為宿舍不開放 Port）

至於我選擇的伺服器軟體
是最簡單的 VPN 軟體
當然功能、安全性上不會比其他軟體高
但是重點是「方便」
Windows XP 就內建了 VPN 的撥接功能

至於自己架設的原因
就是因為還要提供更進階的功能
（例如 Port mapping 功能，一般外面租用的都不提供）
還有 IPX 等等的功能（雖說這個可以丟了……）

至於真正的安裝文件
就等待過幾天確定全部的設定都成功了以後
再來作一次總整理
（當然失敗的話就沒文章啦）

[閒聊] 跑去找了一些零件

最近正好正在規劃新的 Router 硬體
想要把現在正在用的 BrazilFW（Linux 基礎）
換成比較新的 pfsese（FreeBSD 基礎）
因為整體上新的軟體比較吃硬體以及儲存空間
所以原本的機器大概要淘汰掉

說起來這台 BrazilFW 也跟著我兩年以上了
少說從 2.80 版本發佈到現在
這東西最新 2.30 版，不過我不想用……
原因就是這個 2.80 版本
我已經調整相當多的部份了
防火牆的規則也寫了不少條目下去
雖說更新到 2.30 不需要重寫規則
但是軟體有些不相容會讓我很頭痛……

換成 pfsense 的原因
也不是因為原有的功能不符合我的要求
其實原本的套件功能上就已經夠用了
眾多的功能上
就缺個無線基地台的架設
（其實 BrazilFW 可以做到，只是要外掛）
再來就是現在用的套件也已經用很久了
之前曾經使用過 ipcop 這個套件
封包處理效能上比 BrazilFW 要好得多
不過因為他要使用硬碟來運作
所以被我淘汰掉了

接下來準備換成 pfsense
這套件有使用一般硬碟的安裝檔
也有使用 CF 卡的 image 檔
這樣就可以減少很多硬碟噪音了

不過這樣要想辦法搞個 128MB 以上的 CF 卡
或是個 128MB 的 SSD……