香港人要翻牆，點搞好？大水牛路由器啦！

終於，在今年正式陸化，進註大陸；回歸祖國，其中一個最大擔憂，就係與香港及世界脫節，自己都係比較習慣香港非常國際化嘅新聞視野。（講到咁偉大？其實可能只係上唔到youtube同facebook嘅啫，呵呵！）


兜咗半個地球，都係要返嚟，要喺國內上啲被防火長城擋咗嘅網站，即所謂“翻牆”，一般國內同志們都係靠某些等定軟件，再通過牆上某些洞洞，你有張量計、我造過牆梯，兩邊大鬥法，此消彼長，但用此方法唔太穩定，而且網速慢，而且如果download咗有料軟件，就真係搞親自己。而小米嘅主力機係麥機，比較難搵有關軟件。



另一個方法就係通過VPN（virtual private network），簡單嚟講就係喺個資訊嘅大水管𥚃面放一條細飲管，條細飲管內嘅資訊只係最終端client先收到／解讀到，保証資訊安全。而大多數VPN，其實係好多國外企業用以俾國外出差或分公司可以進入公司系統嘅方法。咁你唔係受雇於呢啲國際大咖，又或者冇咁高層可以有條公司VPN俾你公器私用，咁有咩選擇？一係就俾錢，國際上有好多VPN服務供應商（http://lifehacker.com/5759186/five-best-vpn-service-providers），收費由幾舊水一年到幾舊水一個月都有，好處係有專人manage成件事，唔work時仲可以打去鬧吓人；另外就係自己搭建VPN Server，必要條件就係要身在國外，另外當然係要有得上網啦，例如將VPN Server建於香港，咁即係無論身在何處（例如大陸），只要login咗，咁所有資訊就通過香港端口入、大陸出。上網都講究咖，有啲寬頻公司會block咗某啲port，某啲會影響VPN Server，具體唔知，小米用HKBN就冇問題。

從MS至Linux都可以變成VPN Server，不過最簡單就係用Router，又比較省電同穩定；用Router做VPN Server，以前就係用Cisco果啲enterprise grade，又貴又唔識set；依家可以用啲略為高級少少嘅家用Router再裝dd-wrt firmware，不過有少少技術要求，正如root電話一樣，warrenty就bye bye鳥，搞得唔好隻Router會變磚頭（欲知詳情，入呢樹： http://www.dd-wrt.com/）。當搜集完以上資訊後，終於搵到個更穩陣嘅方式，原生dd-wrt嘅Router： 大水牛牌(Buffalo)某些些型號啦，我就用咗： WZR-HP-G300NH2，有VPN Server功能以外又有個USB可以接其他裝置（接隻硬碟就可以做BT Server）。都仲有另一啲更簡單更平嘅型號，不過唔記得係邊隻喇。一般上網當然要set啦，跟住點set個VPN Server，唔使我講，有代理教路：http://support.hornington.com/kb/question.php?ID=510。

另外，如果唔想死記個IP address，或者上網俾非固定IP，咁你就要set好個DDNS，比較多人用就係： http://dyn.com/。唔喺呢樹講喇（如有需要，下之再講）！

（2015後記： DynDNS已關其DDNS服務，要用DDNS？參考新博文：http://michaelsi.blogspot.hk/2015/04/ddns.html）

最後，將自己手機／電腦登入VPN Server就得喇。點登入？由iPhone至Android都簡單直接，Windows就未試，Mac就有少少tricky，下次再講！

記住低低調，上大人可以成個IP封殺，到時就煩氣了。

個Logic:
要唔要自由上網？要
用軟件裝定係VPN？VPN
用第三方定係自己Setup？自己嚟
Hack隻Router定原生？原生

（2016後後記： iOS剛升級，先發現iOS 10、macOS Sierra都唔支援PPTP [https://support.apple.com/zh-hk/HT206844]，又要重新再來找新方案，頭痛。）