Mac带来的一股风潮就是所有的窗口的标题栏都要和系统上面的任务栏整合，因此无论Firefox还是ThunderBird都需要有一个叫做GlobalMenu的插件，问题是，这玩意到了Gnome3以后变得不好用了。解决的办法是，安装另一个GnomeShell插件叫做Maximus Two。
[……]
如果你在用Ubuntu的14.04版本，如果你想用StrongSWAN，如果你还想用他的kernel-libipsec这个plugin的话。那么请务必记住：不要从标准镜像里面用apt-get来安装相应的包。一定要去StrongSwan的官方网站上下载源代码包，自行配置并编译安装。
从标准的Ubuntu镜像下载的StrongSwan是不能正常使用kernel-libipsec的，这是生成StrongSwan的安装包的时候的疏忽导致的，是一个直到目前还没有被修复的bug。希望这个bug能尽快被修复吧，具体细节可以自行搜索LaunchPad的相关内容。
还是那句话，看得懂的看，看不懂的，[……]
关键字：iproute2，iptables，NAT，ip address label
这篇的内容其实很基本，但是标题其实想了很久才写上去，因为要为这些内容写一个合适的标题实在是太困难了。这一方面是这件事情的折腾有太多不得已的理由，也有太多没法写在Blog里面的关键字。而另一方面是在因为这件事情过于基本了，以至于如果认真的相信计算机网络技术基础这门课程的基本内容（话说当年考试只扣了一分）就什么问题都不会有的分分钟搞定的事情。而自己纯粹没有把事情从头用一种严谨客观的方式去思考，所以足足折腾了10天才明白这是怎么回事。
除了罗嗦一下现代Linux系统里面进行网络参数设定的一些基本工具外，这篇Blog[……]
不论是用StrongSwan还是OpenSwan，只要要配置IPSec有关的VPN，不管是承载什么样的协议和认证方式，都会涉及到在配置文件ipsec.conf中指定left和right的一大堆设置，那么left是什么，right是什么。
在StrongSwan的文档里明确的写了，基本上，left指的是本地端，right指的是远程端。分别也可以被叫做local和remote，用首字母助记很好。
IPSec VPN 除了使用 L2TP 进行二次封装之外，还可以使用IKEv1，IKEv2来建立直接的IPSec VPN。这个话题后面还会继续仔细讨论。
[……]
最近几天在折腾路由表这玩意，命令route就不多说了，还是一搜网上一大堆，就算不搜，也能用route /?看到帮助的玩意。值得说的是，如果用命令route print的话，打印出来的ipv4的路由表里面会有很多“在链路上”，英文系统叫“On-Link”这是什么玩意，以及这是什么意思呢？
经过一番trial and error的折腾，看来所谓在链路上，是指路由表的网关IP和IF参数对应的接口的IP是一样的情况。这种情况下，就会在路由表显示“在链路上”。
[……]
