zhaqiwen的专栏

首先，先来理解下什么是 PPTP。PPTP将PPP（Point-to-Point Protocol）帧封装进IP数据报中，通过IP网络如Internet或其他企业专用Intranet等发送。PPTP通过PPTP控制连接来创建、维护、终止一条隧道，并使用通用路由封装GRE（Generic Routing Encapsulation）对PPP帧进行封装。封装前，PPP帧的有效载荷即有效传输数据一般会经

L2TP概述L2TP（Layer 2 Tunneling Protocol，二层隧道协议）是VPDN（Virtual Private Dial-up Network，虚拟私有拨号网）隧道协议的一种。VPDN是指利用公共网络（如ISDN或PSTN）的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型ISP、移动办公人员等提供接入服务。即，VPDN为远端用户与私有企业网之间提供了一种经济而

DNS欺骗　　DNS欺骗是这样一种中间人攻击形式，它是攻击者冒充域名服务器的一种欺骗行为，它主要用于向主机提供错误DNS信息，当用户尝试浏览网页，例如IP地址为XXX.XX.XX.XX ，网址为www.bankofamerica.com，而实际上登录的确实IP地址YYY.YY.YY.YY上的www.bankofamerica.com ，用户上网就只能看到攻击者的主页，而不是用户想要取得

终于搞定了西厢计划的方案，由于一直无法下载那个内核模块，于是也就只能自己写了，在理解了西厢计划的原理之后，写这个模块并不很费事(其实为了简单不是写模块，而是直接修改内核协议栈代码)，下面先说一下原理，然后再说一下关于内核修改的建议。序.西厢计划所谓西厢计划是一个借用历史小说而命名的欺骗GfW的方案，有很多的实现。说实话我真的不知道《西厢记》中的那家伙翻墙到底有何与众不同，有时间