p*e
2 楼
10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
12月1月，EB2IC大概有25k
所以PD在2009年前大概有 36K
估计supply 是30k for eb2ic
大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
12月1月，EB2IC大概有25k
所以PD在2009年前大概有 36K
估计supply 是30k for eb2ic
大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
a*7
3 楼
ID:
AKM47
歌名:
爱江山更爱美人
翻唱说明:
跟风,恶搞,痞版。
作词:小蟲
作曲：小蟲
原唱：李麗芬
歌曲链接:
歌词:
道不尽红尘奢恋
诉不完人间恩怨
世世代代都是缘
流着相同的血
喝着相同的水
这条路漫漫又长远
红花当然配绿叶
这一辈子谁来陪
渺渺茫茫来又回
往日情景再浮现
藕虽断了丝还连
轻叹世间事多变迁
爱江山 更爱美人
哪个英雄好汉宁愿孤单
好儿郎 浑身是胆
壮志豪情四海远名扬
人生短短几个秋啊
不醉不罢休
东边儿我的美人哪
西边儿黄河流
来呀来个酒啊
不醉不罢休
愁情烦事别放心头
AKM47
歌名:
爱江山更爱美人
翻唱说明:
跟风,恶搞,痞版。
作词:小蟲
作曲：小蟲
原唱：李麗芬
歌曲链接:
歌词:
道不尽红尘奢恋
诉不完人间恩怨
世世代代都是缘
流着相同的血
喝着相同的水
这条路漫漫又长远
红花当然配绿叶
这一辈子谁来陪
渺渺茫茫来又回
往日情景再浮现
藕虽断了丝还连
轻叹世间事多变迁
爱江山 更爱美人
哪个英雄好汉宁愿孤单
好儿郎 浑身是胆
壮志豪情四海远名扬
人生短短几个秋啊
不醉不罢休
东边儿我的美人哪
西边儿黄河流
来呀来个酒啊
不醉不罢休
愁情烦事别放心头
i*t
4 楼
tomato 自带的openvpn server
本来以为这次回国能顺利用用gmail.
在美国这里试着使用了2个月没有任何问题。
没有想到，回中国后，刚成功的连接上vpn 服务器之后，
正常使用了不到2个小时，连接重置。打那以后就再也没有成功过。
这两天回来查看vpn server的log,是中国那边的客户端的连接不停的被打断。
难道gfw连vpn也能block?
请问这个问题怎么解决呢？回去上个gmail太费劲了。
本来以为这次回国能顺利用用gmail.
在美国这里试着使用了2个月没有任何问题。
没有想到，回中国后，刚成功的连接上vpn 服务器之后，
正常使用了不到2个小时，连接重置。打那以后就再也没有成功过。
这两天回来查看vpn server的log,是中国那边的客户端的连接不停的被打断。
难道gfw连vpn也能block?
请问这个问题怎么解决呢？回去上个gmail太费劲了。
a9
5 楼
l*y
6 楼
系统只能告诉你推荐信从推荐人那儿发出来了没有，你是看不到信的内容的。你要能看
到信的内容，这还叫什么推荐信。
【在 A**********8 的大作中提到】
: 收到一个email说确定一个推荐人发了信，可我按提示点进去看不到信，怎么回事啊？
到信的内容，这还叫什么推荐信。
【在 A**********8 的大作中提到】
: 收到一个email说确定一个推荐人发了信，可我按提示点进去看不到信，怎么回事啊？
y*r
7 楼
你终于良心发现了。。。。5555
t*5
8 楼
咦，最近这歌成了新版歌了？怎么大家都唱起来了？呵呵。
很有味精特色，确实有点玩世不恭的味道。另外，后期做的也很有新意啊。
很有味精特色，确实有点玩世不恭的味道。另外，后期做的也很有新意啊。
a*a
9 楼
try SSH tunneling instead
g*g
10 楼
什么时候关？
为啥？
【在 a9 的大作中提到】
为啥？
【在 a9 的大作中提到】
A*8
11 楼
我不是说看到内容，而是看到谁发了，时间和状态
【在 l****y 的大作中提到】
: 系统只能告诉你推荐信从推荐人那儿发出来了没有，你是看不到信的内容的。你要能看
: 到信的内容，这还叫什么推荐信。
【在 l****y 的大作中提到】
: 系统只能告诉你推荐信从推荐人那儿发出来了没有，你是看不到信的内容的。你要能看
: 到信的内容，这还叫什么推荐信。
i*d
12 楼
你还有完没完？
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
e*e
13 楼
好特别的版本哦！很痞的感觉！哈哈~~
j*2
14 楼
貌似是十八大之后出现的情况，换端口大概能再用几小时到几天不等
S*t
15 楼
A guess, protesting SOPA same as Google and Wiki did.
【在 g*g 的大作中提到】
: 什么时候关？
: 为啥？
【在 g*g 的大作中提到】
: 什么时候关？
: 为啥？
s*e
16 楼
我的推荐人给我写了推荐信，我马上收到了email，而且可以在Personal file ---->
Reference letters看到这样的信息
Date Received
April 15, 2015
Reference Letter From
XX,XX
Department: XX
University of XX
[email protected]
/* */
Supporting Application
Grant:
FOA: XX-XX-XXX
【在 A**********8 的大作中提到】
: 我不是说看到内容，而是看到谁发了，时间和状态
Reference letters看到这样的信息
Date Received
April 15, 2015
Reference Letter From
XX,XX
Department: XX
University of XX
[email protected]
/* */
Supporting Application
Grant:
FOA: XX-XX-XXX
【在 A**********8 的大作中提到】
: 我不是说看到内容，而是看到谁发了，时间和状态
p*e
17 楼
有本事你自己贴分析，jjyy的。。。。。
【在 i****d 的大作中提到】
: 你还有完没完？
:
: 批
【在 i****d 的大作中提到】
: 你还有完没完？
:
: 批
h*a
18 楼
三哥说这首很好，以前没人翻唱。我们响应三哥的号召，都来翻唱。
【在 t*********5 的大作中提到】
: 咦，最近这歌成了新版歌了？怎么大家都唱起来了？呵呵。
: 很有味精特色，确实有点玩世不恭的味道。另外，后期做的也很有新意啊。
【在 t*********5 的大作中提到】
: 咦，最近这歌成了新版歌了？怎么大家都唱起来了？呵呵。
: 很有味精特色，确实有点玩世不恭的味道。另外，后期做的也很有新意啊。
H*g
19 楼
你用l2tp试试，据说pptp已经可以被完全控制了。
g*g
20 楼
我觉得黑色背景的网页看着也不错，盯着屏幕多了，觉得白底色挺刺眼的
【在 S********t 的大作中提到】
: A guess, protesting SOPA same as Google and Wiki did.
【在 S********t 的大作中提到】
: A guess, protesting SOPA same as Google and Wiki did.
A*8
21 楼
多谢，我也找到了，在personal file里面，email里面说在status file里误导。
顺便问下，推荐信重要吗？一般几封？
谢谢
/* */
【在 s**********e 的大作中提到】
: 我的推荐人给我写了推荐信，我马上收到了email，而且可以在Personal file ---->
: Reference letters看到这样的信息
: Date Received
: April 15, 2015
: Reference Letter From
: XX,XX
: Department: XX
: University of XX
: [email protected]
: /* */
顺便问下，推荐信重要吗？一般几封？
谢谢
/* */
【在 s**********e 的大作中提到】
: 我的推荐人给我写了推荐信，我马上收到了email，而且可以在Personal file ---->
: Reference letters看到这样的信息
: Date Received
: April 15, 2015
: Reference Letter From
: XX,XX
: Department: XX
: University of XX
: [email protected]
: /* */
i*d
22 楼
你脸皮倒是挺厚的
【在 p***e 的大作中提到】
: 有本事你自己贴分析，jjyy的。。。。。
【在 p***e 的大作中提到】
: 有本事你自己贴分析，jjyy的。。。。。
m*x
23 楼
赞改编，唱的也好，音效也好，一听就是高手。
a*o
24 楼
这个估计也不靠谱，最NB的是https+ssh overlay tunneling，绝对无敌，所有traffic
看起来就是纯粹的https，除非党妈把整个https都封了。
【在 a*****a 的大作中提到】
: try SSH tunneling instead
看起来就是纯粹的https，除非党妈把整个https都封了。
【在 a*****a 的大作中提到】
: try SSH tunneling instead
i*s
25 楼
恩, 尤其是关了灯看
【在 g*g 的大作中提到】
: 我觉得黑色背景的网页看着也不错，盯着屏幕多了，觉得白底色挺刺眼的
【在 g*g 的大作中提到】
: 我觉得黑色背景的网页看着也不错，盯着屏幕多了，觉得白底色挺刺眼的
w*t
26 楼
LOL...
【在 y**********r 的大作中提到】
: 你终于良心发现了。。。。5555
【在 y**********r 的大作中提到】
: 你终于良心发现了。。。。5555
z*n
27 楼
听你唱后，我的第一感觉是味精哥肯定会出来捣鼓这首歌，这歌的痞味太合适味精哥发
挥了，果然好听！
【在 h***a 的大作中提到】
: 三哥说这首很好，以前没人翻唱。我们响应三哥的号召，都来翻唱。
挥了，果然好听！
【在 h***a 的大作中提到】
: 三哥说这首很好，以前没人翻唱。我们响应三哥的号召，都来翻唱。
a9
29 楼
屁网页，内容就是千篇一律的反对 。
现在貌似都结束了吧？
我今天下午看wordpress也关了。
【在 g*g 的大作中提到】
: 我觉得黑色背景的网页看着也不错，盯着屏幕多了，觉得白底色挺刺眼的
现在貌似都结束了吧？
我今天下午看wordpress也关了。
【在 g*g 的大作中提到】
: 我觉得黑色背景的网页看着也不错，盯着屏幕多了，觉得白底色挺刺眼的
p*e
30 楼
对你无语，你自己爱看不看
【在 i****d 的大作中提到】
: 你脸皮倒是挺厚的
【在 i****d 的大作中提到】
: 你脸皮倒是挺厚的
q*x
31 楼
呵呵，赞新版歌！很好听啊！
a*s
32 楼
这个好麻烦啊，还有那么多rpm。谁能写个小白都懂的教程就好了，最好是arch或者
ubuntu之类的，看见rpm就头大。
【在 s*******d 的大作中提到】
: http://dag.wieers.com/howto/ssh-http-tunneling/
ubuntu之类的，看见rpm就头大。
【在 s*******d 的大作中提到】
: http://dag.wieers.com/howto/ssh-http-tunneling/
p*e
33 楼
我永远都是先预测悲观点，然后结果大家都快乐点呵呵
【在 w*******t 的大作中提到】
: LOL...
【在 w*******t 的大作中提到】
: LOL...
h*a
34 楼
你什么时间也翻唱一下。
【在 q**x 的大作中提到】
: 呵呵，赞新版歌！很好听啊！
【在 q**x 的大作中提到】
: 呵呵，赞新版歌！很好听啊！
a*o
35 楼
rpm那是给linux的，仔细阅读。这已经是最小白的了。
这个你要是搞不定就只好当良民或者交钱了。
【在 a*****s 的大作中提到】
: 这个好麻烦啊，还有那么多rpm。谁能写个小白都懂的教程就好了，最好是arch或者
: ubuntu之类的，看见rpm就头大。
这个你要是搞不定就只好当良民或者交钱了。
【在 a*****s 的大作中提到】
: 这个好麻烦啊，还有那么多rpm。谁能写个小白都懂的教程就好了，最好是arch或者
: ubuntu之类的，看见rpm就头大。
B*g
36 楼
"大部分09年能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批"
?都是09年？
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
?都是09年？
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
j*t
37 楼
马甲换来换去，我都弄糊涂了
我说乐手版前阵子怎么来了个器材高手呢~
【在 a***7 的大作中提到】
: ID:
: AKM47
: 歌名:
: 爱江山更爱美人
: 翻唱说明:
: 跟风,恶搞,痞版。
: 作词:小蟲
: 作曲：小蟲
: 原唱：李麗芬
: 歌曲链接:
我说乐手版前阵子怎么来了个器材高手呢~
【在 a***7 的大作中提到】
: ID:
: AKM47
: 歌名:
: 爱江山更爱美人
: 翻唱说明:
: 跟风,恶搞,痞版。
: 作词:小蟲
: 作曲：小蟲
: 原唱：李麗芬
: 歌曲链接:
Z*0
38 楼
这个也不行。在国内的时候用过，也是会断线。
【在 a*****a 的大作中提到】
: try SSH tunneling instead
【在 a*****a 的大作中提到】
: try SSH tunneling instead
a*a
39 楼
最后一句写错了把？
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
a*7
40 楼
不好意思，不好意思。
是有点马甲多了。
【在 j*****t 的大作中提到】
: 马甲换来换去，我都弄糊涂了
: 我说乐手版前阵子怎么来了个器材高手呢~
是有点马甲多了。
【在 j*****t 的大作中提到】
: 马甲换来换去，我都弄糊涂了
: 我说乐手版前阵子怎么来了个器材高手呢~
Z*0
41 楼
这个写的比较早。其实上面所有的包，大部分发行版都用binary package。
【在 a*****s 的大作中提到】
: 这个好麻烦啊，还有那么多rpm。谁能写个小白都懂的教程就好了，最好是arch或者
: ubuntu之类的，看见rpm就头大。
【在 a*****s 的大作中提到】
: 这个好麻烦啊，还有那么多rpm。谁能写个小白都懂的教程就好了，最好是arch或者
: ubuntu之类的，看见rpm就头大。
p*e
42 楼
谢谢指出，生闷气中，打错了呵呵
【在 a***a 的大作中提到】
: 最后一句写错了把？
:
: 批
【在 a***a 的大作中提到】
: 最后一句写错了把？
:
: 批
c*y
43 楼
我怀疑GFW只让认识的流量过，其他不认识的流量如果长时间连接，它就视为非法。
如果这样https+ssh也没用。
如果这样https+ssh也没用。
B*h
44 楼
10年6月？啥时候能交？啥时候能绿呀？？？？？
m*t
45 楼
gmail应该没问题吧
网页可能会有问题，thunderbird收下再看是一直没有问题的
还有个问题，tomato 的openvpn，我设好了后只能在内网中连接成功，外网总是不能建
立连接，不知道大家有没有遇到过这样的问题，怎么解决？
网页可能会有问题，thunderbird收下再看是一直没有问题的
还有个问题，tomato 的openvpn，我设好了后只能在内网中连接成功，外网总是不能建
立连接，不知道大家有没有遇到过这样的问题，怎么解决？
B*g
46 楼
改过来了吗？
【在 p***e 的大作中提到】
: 谢谢指出，生闷气中，打错了呵呵
【在 p***e 的大作中提到】
: 谢谢指出，生闷气中，打错了呵呵
d*a
47 楼
可以用autossh自动重联。我在国内这样用ssh tunnel，还是很稳定的。
【在 Z**0 的大作中提到】
: 这个也不行。在国内的时候用过，也是会断线。
【在 Z**0 的大作中提到】
: 这个也不行。在国内的时候用过，也是会断线。
p*a
48 楼
你的结论是正确的，08PD可以在FY2012全铝。
如果09，10的PD人数和08类似，那么结论是PD10+PD09可以在FY2013绿。
初开始批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
如果09，10的PD人数和08类似，那么结论是PD10+PD09可以在FY2013绿。
初开始批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
d*a
49 楼
GFW太牛了，我还在想搭一个VPN回国时用，看来还是接着用ssh tunnel吧。
【在 i******t 的大作中提到】
: tomato 自带的openvpn server
: 本来以为这次回国能顺利用用gmail.
: 在美国这里试着使用了2个月没有任何问题。
: 没有想到，回中国后，刚成功的连接上vpn 服务器之后，
: 正常使用了不到2个小时，连接重置。打那以后就再也没有成功过。
: 这两天回来查看vpn server的log,是中国那边的客户端的连接不停的被打断。
: 难道gfw连vpn也能block?
: 请问这个问题怎么解决呢？回去上个gmail太费劲了。
【在 i******t 的大作中提到】
: tomato 自带的openvpn server
: 本来以为这次回国能顺利用用gmail.
: 在美国这里试着使用了2个月没有任何问题。
: 没有想到，回中国后，刚成功的连接上vpn 服务器之后，
: 正常使用了不到2个小时，连接重置。打那以后就再也没有成功过。
: 这两天回来查看vpn server的log,是中国那边的客户端的连接不停的被打断。
: 难道gfw连vpn也能block?
: 请问这个问题怎么解决呢？回去上个gmail太费劲了。
p*e
50 楼
都是你的数据和你的分析，我做个总结而已。让大家心里面有数。不会盲目乐观和盲目
悲观
现在不确定的是有多少eb3i转EB2，11年好像不少啊，几千上万的
【在 p*****a 的大作中提到】
: 你的结论是正确的，08PD可以在FY2012全铝。
: 如果09，10的PD人数和08类似，那么结论是PD10+PD09可以在FY2013绿。
:
: 初开始批
悲观
现在不确定的是有多少eb3i转EB2，11年好像不少啊，几千上万的
【在 p*****a 的大作中提到】
: 你的结论是正确的，08PD可以在FY2012全铝。
: 如果09，10的PD人数和08类似，那么结论是PD10+PD09可以在FY2013绿。
:
: 初开始批
w*e
51 楼
看来以为TG的网络技术真可能有一技之长啊。
a*a
52 楼
建议版斧定期发布绿卡预报，可以参照天气预报的格式。
【在 p***e 的大作中提到】
: 都是你的数据和你的分析，我做个总结而已。让大家心里面有数。不会盲目乐观和盲目
: 悲观
: 现在不确定的是有多少eb3i转EB2，11年好像不少啊，几千上万的
【在 p***e 的大作中提到】
: 都是你的数据和你的分析，我做个总结而已。让大家心里面有数。不会盲目乐观和盲目
: 悲观
: 现在不确定的是有多少eb3i转EB2，11年好像不少啊，几千上万的
i*t
53 楼
gmail连接时好时坏，关键时刻不能用，挺急人的。
【在 m*t 的大作中提到】
: gmail应该没问题吧
: 网页可能会有问题，thunderbird收下再看是一直没有问题的
: 还有个问题，tomato 的openvpn，我设好了后只能在内网中连接成功，外网总是不能建
: 立连接，不知道大家有没有遇到过这样的问题，怎么解决？
【在 m*t 的大作中提到】
: gmail应该没问题吧
: 网页可能会有问题，thunderbird收下再看是一直没有问题的
: 还有个问题，tomato 的openvpn，我设好了后只能在内网中连接成功，外网总是不能建
: 立连接，不知道大家有没有遇到过这样的问题，怎么解决？
p*e
54 楼
分析没有包子啊，还给人骂，还给人说越分析越拿不到卡，吃力不讨好
【在 a***a 的大作中提到】
: 建议版斧定期发布绿卡预报，可以参照天气预报的格式。
【在 a***a 的大作中提到】
: 建议版斧定期发布绿卡预报，可以参照天气预报的格式。
a9
55 楼
这就是GFW的牛逼之处。
能建
【在 i******t 的大作中提到】
: gmail连接时好时坏，关键时刻不能用，挺急人的。
能建
【在 i******t 的大作中提到】
: gmail连接时好时坏，关键时刻不能用，挺急人的。
a*a
56 楼
正常，大家肯定也骂天气预报，可是还天天要看的。这叫打是疼，骂是爱，最亲的还是
唾沫啐。
【在 p***e 的大作中提到】
: 分析没有包子啊，还给人骂，还给人说越分析越拿不到卡，吃力不讨好
唾沫啐。
【在 p***e 的大作中提到】
: 分析没有包子啊，还给人骂，还给人说越分析越拿不到卡，吃力不讨好
l*o
57 楼
翻墙 | OpenVPN配置静态共享密钥，应对防火长城（GFW）封锁
原文
1. 背景：
防火长城在十八大期间前所未有的升级，导致大批OpenVPN不能访问了。
2. 原因分析：
OpenVPN象几乎所有的安全通信协议的缺陷一样，最开始的密钥交换阶段所有交互流量
都是明文的。防火长城或许发现了其中的一些特征（signature，比如某些字符串)，这
些特征是其他应用协议中不会出现的。然后，GFW或许象当年封锁Tor 一样 [2]，模仿
OpenVPN客户端去连接 服务器。尽管不太可能成功连接，但是可以确认服务器是否是
OpenVPN。然后的动作可以想象：TCP RST 或者封地址，甚者有可能有串联的设备动态
丢包了。
3. 应对方法（之一）：
既然密钥交换过程容易被发现，我们就不做密钥交换了吧，使用预先商定的密钥。尽管
这对于安全性要求高的应用有风险，但是对于我们小老百姓翻墙，已经足够了。
这种方法还有一个限制：只能有一个服务器、一个客户端。好在客户端（一般在国内）
可以配置成PPTP VPN服务器，于是，用这种方法最好是这样的结构：
OpenVPN Server OpenVPN Client | PPTP Server Multiple PPTP
Clients
4. 操作步骤
参照［1］，这里只介绍OpenVPN客户和服务器之间的共享密钥配置，具体操作如下：
1） 在服务器上运行下面的命令，生成共享密钥（2048 bit ，足够了吧？）
openvpn --genkey --secret static.key
把生成的static.key 传到客户端 openvpn 配置文件所在目录下，如/etc/openvpn
2）服务器端的配置：
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
proto udp
# 选一个随机的端口，至少不要用缺省的1194
port 35287
comp-lzo
log-append openvpn-static.log
3）客户端的配置：
#端口需要与服务器设置的端口一致
remote IP_address_of_your_server 35287
proto udp
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
#如果客户端不制定端口，使用缺省的1194，仍然容易被发现
port 23456
comp-lzo
log-append openvpn-static.log
redirect-gateway def1
注意：不能同时配置证书认证、同时又配置静态密钥认证。
然后，可以配置本地路由，使国内访问不经过VPN。
5. 参考：
[1] How the Great Firewall of China is Blocking Tor
2012年12月18日 下午 12:00
作者: Anti GFW
分类: 科学上网
标签: 防火长城
原文
1. 背景：
防火长城在十八大期间前所未有的升级，导致大批OpenVPN不能访问了。
2. 原因分析：
OpenVPN象几乎所有的安全通信协议的缺陷一样，最开始的密钥交换阶段所有交互流量
都是明文的。防火长城或许发现了其中的一些特征（signature，比如某些字符串)，这
些特征是其他应用协议中不会出现的。然后，GFW或许象当年封锁Tor 一样 [2]，模仿
OpenVPN客户端去连接 服务器。尽管不太可能成功连接，但是可以确认服务器是否是
OpenVPN。然后的动作可以想象：TCP RST 或者封地址，甚者有可能有串联的设备动态
丢包了。
3. 应对方法（之一）：
既然密钥交换过程容易被发现，我们就不做密钥交换了吧，使用预先商定的密钥。尽管
这对于安全性要求高的应用有风险，但是对于我们小老百姓翻墙，已经足够了。
这种方法还有一个限制：只能有一个服务器、一个客户端。好在客户端（一般在国内）
可以配置成PPTP VPN服务器，于是，用这种方法最好是这样的结构：
OpenVPN Server OpenVPN Client | PPTP Server Multiple PPTP
Clients
4. 操作步骤
参照［1］，这里只介绍OpenVPN客户和服务器之间的共享密钥配置，具体操作如下：
1） 在服务器上运行下面的命令，生成共享密钥（2048 bit ，足够了吧？）
openvpn --genkey --secret static.key
把生成的static.key 传到客户端 openvpn 配置文件所在目录下，如/etc/openvpn
2）服务器端的配置：
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
proto udp
# 选一个随机的端口，至少不要用缺省的1194
port 35287
comp-lzo
log-append openvpn-static.log
3）客户端的配置：
#端口需要与服务器设置的端口一致
remote IP_address_of_your_server 35287
proto udp
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
#如果客户端不制定端口，使用缺省的1194，仍然容易被发现
port 23456
comp-lzo
log-append openvpn-static.log
redirect-gateway def1
注意：不能同时配置证书认证、同时又配置静态密钥认证。
然后，可以配置本地路由，使国内访问不经过VPN。
5. 参考：
[1] How the Great Firewall of China is Blocking Tor
2012年12月18日 下午 12:00
作者: Anti GFW
分类: 科学上网
标签: 防火长城
c*o
58 楼
你可是有权的，可以在本版发威。
【在 p***e 的大作中提到】
: 分析没有包子啊，还给人骂，还给人说越分析越拿不到卡，吃力不讨好
【在 p***e 的大作中提到】
: 分析没有包子啊，还给人骂，还给人说越分析越拿不到卡，吃力不讨好
l*o
59 楼
看来要 动态ip + 动态端口 + 去链接特征
p*e
60 楼
封人还给发私信骂。。。。。。。。。。
【在 c*********o 的大作中提到】
: 你可是有权的，可以在本版发威。
【在 c*********o 的大作中提到】
: 你可是有权的，可以在本版发威。
t*e
61 楼
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~这个怎么实现？
【在 l*********o 的大作中提到】
: 看来要 动态ip + 动态端口 + 去链接特征
s*t
62 楼
hehe, you changed it before I got a chance to "furiously" reply your
original post...
Still, this is not quite right.
You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
mo.
No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
little and April didn't move, if still no-movement beyond April, we will
fall well short of 35k in 3Q (use 8.5k from Oct as an example, we should
expect only 25k if no movement in VB). Given we have lots of inventory by
the end of Sept 2011, I assume the demand is met for this year and all
submitted 485 have a good chance to get approved.
Summary: RETROGRESSION IS UNLIKELY.
初开始批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
original post...
Still, this is not quite right.
You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
mo.
No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
little and April didn't move, if still no-movement beyond April, we will
fall well short of 35k in 3Q (use 8.5k from Oct as an example, we should
expect only 25k if no movement in VB). Given we have lots of inventory by
the end of Sept 2011, I assume the demand is met for this year and all
submitted 485 have a good chance to get approved.
Summary: RETROGRESSION IS UNLIKELY.
初开始批
【在 p***e 的大作中提到】
: 10月11月用了21k的eb名额，根据以前估计，EB2ic大概有21k-10k=11k
: 12月1月，EB2IC大概有25k
: 所以PD在2009年前大概有 36K
: 估计supply 是30k for eb2ic
: 大部分09年前的PD能在2012年10月前拿到绿卡。 大部分PD09年的应该能在2013年年初开始批
l*o
63 楼
iptables?
【在 t*******e 的大作中提到】
:
: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~这个怎么实现？
【在 t*******e 的大作中提到】
:
: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~这个怎么实现？
i*d
64 楼
makes a whole lot more sense.
6k/
receipts
is
【在 s******t 的大作中提到】
: hehe, you changed it before I got a chance to "furiously" reply your
: original post...
: Still, this is not quite right.
: You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
: instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
: mo.
: No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
: in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
: scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
: little and April didn't move, if still no-movement beyond April, we will
6k/
receipts
is
【在 s******t 的大作中提到】
: hehe, you changed it before I got a chance to "furiously" reply your
: original post...
: Still, this is not quite right.
: You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
: instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
: mo.
: No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
: in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
: scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
: little and April didn't move, if still no-movement beyond April, we will
t*e
65 楼
google了一下，好像比较复杂。我还是接着用ssh tunnel翻墙吧。
【在 l*********o 的大作中提到】
: iptables?
【在 l*********o 的大作中提到】
: iptables?
p*a
66 楼
strong up
So when will O open the gate again if all 485 with PD before 2010/5/1 has a
fair chance to get approve by the end of FY2012?
6k/
receipts
is
【在 s******t 的大作中提到】
: hehe, you changed it before I got a chance to "furiously" reply your
: original post...
: Still, this is not quite right.
: You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
: instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
: mo.
: No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
: in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
: scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
: little and April didn't move, if still no-movement beyond April, we will
So when will O open the gate again if all 485 with PD before 2010/5/1 has a
fair chance to get approve by the end of FY2012?
6k/
receipts
is
【在 s******t 的大作中提到】
: hehe, you changed it before I got a chance to "furiously" reply your
: original post...
: Still, this is not quite right.
: You are assuming 5k/mo demand for EB1/2ROW/4/5. If it holds, the SO is 40k
: instead of 30k. If you are ssuming 30k SO, the demand should be close to 6k/
: mo.
: No matter what, let's consider all EB1/2/4/5 together. We have 35k receipts
: in 1Q (very few from EB3), barely meet the annual quota. Based on dymu's
: scan of Jan/Feb, we will get more than 35k in 2Q, however, March movement is
: little and April didn't move, if still no-movement beyond April, we will
N*S
67 楼
有没有简易的教程？
【在 t*******e 的大作中提到】
: google了一下，好像比较复杂。我还是接着用ssh tunnel翻墙吧。
【在 t*******e 的大作中提到】
: google了一下，好像比较复杂。我还是接着用ssh tunnel翻墙吧。
i*d
68 楼
如果你这个if成立的话，当然，他会advance PD 来build inventory的，但是介于现在
只要3个月就能变成demand了，所以他的步子没必要太大。
a
【在 p*****a 的大作中提到】
: strong up
: So when will O open the gate again if all 485 with PD before 2010/5/1 has a
: fair chance to get approve by the end of FY2012?
:
: 6k/
: receipts
: is
只要3个月就能变成demand了，所以他的步子没必要太大。
a
【在 p*****a 的大作中提到】
: strong up
: So when will O open the gate again if all 485 with PD before 2010/5/1 has a
: fair chance to get approve by the end of FY2012?
:
: 6k/
: receipts
: is
h*e
69 楼
ssh -D xxxx 服务器
然后把代理设成127.0.0.1:xxxx
【在 N*****S 的大作中提到】
: 有没有简易的教程？
然后把代理设成127.0.0.1:xxxx
【在 N*****S 的大作中提到】
: 有没有简易的教程？
N*S
70 楼
那我在自己的番茄router上开一个ssh成不成？还是说需要什么特别的功能？
【在 h****e 的大作中提到】
: ssh -D xxxx 服务器
: 然后把代理设成127.0.0.1:xxxx
【在 h****e 的大作中提到】
: ssh -D xxxx 服务器
: 然后把代理设成127.0.0.1:xxxx
t*e
71 楼
我就是在番茄上面开ssh server，然后让同学从国内翻墙
【在 N*****S 的大作中提到】
: 那我在自己的番茄router上开一个ssh成不成？还是说需要什么特别的功能？
【在 N*****S 的大作中提到】
: 那我在自己的番茄router上开一个ssh成不成？还是说需要什么特别的功能？
相关阅读
TMO已经加了Blocks all messages服务，游棒上装优酷不成啊还有人用PBO看国内的电视剧电影什么的吗？verizon信号太差怎么办难道1月21号就会有wp 10 DP？Refurbished VS. Used 手机求推荐$200-$300 的smartphone以前那个xbmc教程哪去了？没有root的手机怎么自动杀程序现在还有电视盒子活着么？求一个16G 1+的invite，我有64G的invite可以交换请问有什么好的app可以推荐？GPS、扫描这些app很有用吗？多谢。美国安猪手机回来是没法用了。致huawei1+1 invite code,小米盒子看直播哪个App最好？iPhone 5s，6存在重大致命bug！！！显示器：Dell 28 Ultra HD 4K Monitor 如何？fire tv 比stick好太多了问个关于电视棒的问题