上周刚刚从dota2的坑中跳出来，这周就又跳入了mincraft的大坑中。作为买不起官网服务的穷人，自己玩单机也未免过于孤单。虽然网上有很多现成的“私服”，不过又不想受别人限制，那就自己搭建一个呗！
首先安装jdk，fedora执行： sudo yum install java-1.8.0-openjdk.x86_64 ubuntu则是： suso apt-get install openjdk-7-jre-headless 安装完成后可以执行java命令看是否成功，然后下载minecraft的服务端：
有传言ss、goagent作者被喝茶，不知真假，不过github上的项目确实被删除了，照这趋势大中华局域网指日可待啊。
项目删除并不代表不能使用，如果你有好的ss、goagent服务端fq依然是没太大问题的。不过我最近用ss自己搭建的服务端经常出现时不时就断线的情况，不知道是不是GFW又升级了？作为一个google重度用户，这实在是难以忍受，而且某些情况下又不能直接使用vpn，之前有研究过使用ipv6访问google，但那时候各种fq方法都还不会受到严重干扰，也就没深入了解。ipv6访问google并不是神码新鲜玩意，几年之前就说有朝一日ipv6将取代ipv4，不过喊了几年也没什么动静。原理和废话不多说，想使用ipv6访问google，fedora21默认已经启用了ipv6支持，ubuntu还需要设置一下，具体操作自行百度。然后需要安装miredo： sudo yum install miredo
然后 使用root权限 执行：/usr/local/sbin/miredo
执行后会发现多出一个虚拟网卡：
本来用浏览器插件+ss翻墙翻的好好的，结果最近不知道哪里抽风，一访问google就给我跳转到"We are sorry"页面，提示说电脑自动向google发送了一些奇怪的东西，不过使用vpn则没有这个问题。
但使用vpn则无法访问公司内网，关于这点mac上处理的就非常好，当同时使用多个vpn时mac会自动根据访问目标不同而切换不同的vpn线路。既然fedora上没有自动切换功能，但同为的*unix系统肯定是有解决办法的。
目标：使用vpn翻墙同时能访问公司内网
达成目标的核心原理就是路由表，未使用vpn时路由表如下：
Destination Gateway Genmask Flags Metric Ref Use Iface
0.
最近饱受Python版本、Django版本、系统不同导致部署方法不同这一类问题的折磨，虽然之前也有接触过docker但一直没抽出时间仔细学习，正好趁这个机会学习docker使用方法。
最近有个需求需要搭建一个在线web代理，懒得自己写就找到两个php程序：
knProxy:https://github.com/jabbany/knProxy glype:https://www.glype.com/download.php 从部署角度来讲这两个都很简单，功能上也很类似，这里我就以第二个为例吧，使用nginx来部署。先来安装nginx和php-fpm
yum install nginx
yum install php-fpm</pre>
下载glype后解压到/var/www/html/glype目录，并在/etc/nginx/conf.
CentOS7和fedora中的默认防火墙都变成了firewalld，当然你也可以选择禁用这个并自己安装iptables，下面内容原文：这里，而且只翻译我用到的部分文章。原文中还展示了如何使用图形界面进行配置，不过作为键盘爱好者，能不用鼠标的就尽量不用鼠标了，直接上命令行操作。
4.5.4 理解域概念 firewalld可以根据不同的信任级别，将处于不同域内的设备进行分离。NetworkManager用于管理firewalld将接口分配到哪个域中，可以通过NetworkManager界面或filrewall-config工具来进行设置。
默认的配置文件位于/etc/firewalld/可以快速的应用在网络接口上，这里有一份关于域的简短的说明：
dorp:任何入站请求都被忽略，无任何回复，只有发起的网络链接请求被放行。
block:任何入站请求都被拒绝，ipv4协议回复"icmp-host-prohibited"消息，ipv6协议回复"icmp6-adm-prohibited”，只有从系统内部发出的链接请求才被放行。
（个人感觉上面两个区别就是在于有无回复，对内的话用block、对外用dorp好一些，让外部扫描费点劲才知道被防火墙过滤了）
public:为在公共场所准备，你不相信网络中的其他电脑不会对你的电脑造成伤害，只有被选定的入站链接被接受。
