今天买的网件（NETGEAR WNDR3700）无线路由器终于到了，安装过程中发现了一些问题，并进行了记录。一是方便以后使用，二来可以为大家使用路由器提供那么一点有用的资料。 今天使用的设备： WNDR3700、TP-Link WR340G、TP-Link WR641G 组网方式： 宽带接入到 TP-Link WR641G（位于一楼），两台TP-Link组成网桥。WNDR3700用有线接到TP-Link WR340G上。WNDR3700、TP-Link WR340G均放置于二楼。 对TP-Link的评价： 价格很便宜，知名度很高。所以在中国被广泛的使用，但是质量实在不怎么样。网络流量大的时候经常出现死机或者DHCP服务失效的情况。这时候只能拔掉电源重启机器。 对NETGEAR的评价： 美国的牌子。价格很不便宜，但是质量绝对好，中国人认识这个牌子的的很少。我的上一个网件路由器，被我把天线拆掉，焊接了个电视的天线接口，竟然还能使用。 信号穿越障碍后的衰减： A点：靠近WNDR3700和TP-Link WR340G，位于WR641G斜上方（穿过天花板），的测试结果。 B点：WNDR3700和TP-Link WR340G 的信号穿越一道承重墙，WR641G信号穿越一道承重墙和天花板的测试结果 值得注意有两点： 第一，11n的穿墙能力比11g强大，在穿越一道承重墙后，我还是可以利用WNDR3700的信号来看1080P的电影！ 第二，5Ghz穿越障碍的时候衰减明显比2.4Ghz厉害，传输速率明显没有2.4Ghz下快 DD-WRT固件的问题： DD-WRT官方发布了支持WNDR3700的固件。但是我不建议刷这个固件，问题如下： WNDR3700在刷完固件后不能工作在802.11n模式（2.4Ghz和5Ghz） 网上出现过wifi功能直接无法使用的先例 不能通过web方式恢复到官方固件，只能使用TFTP的方式，具体详见网件官方的这个指南：http://www.netgear.com.cn/kb_web_files/router10119.htm WNDR3700官方支持页面：http://www.netgear.com.cn/support/router/wndr3700.asp 利用路由器的拨号功能访问VPN： 如果你的路由器是接在局域网里面（也就是不需要路由器来拨号或者宽带上网），而局域网又允许VPN通过的话。就可以利用路由器的拨号功能来访问VPN网络，这个除了能翻墙之外，对于使用VPN访问外网作为教育网补充的学校（如我们的中国农业大学）来说，是一个很有用的功能。什么？你说你用路由器被网管封端口了？唉，改天我再教你怎么办。 WNDR3700的拨号功能里面有pptp的选项，DDWRT也有。我服务器的VPN服务器端是pptpd，在ddwrt下连接成功，但是在网件的官方固件里却连接失败了。 今天就先这样，累了，休息一下

      今天，我突发奇想想尝试启动一下wp 3.0的多站点功能，同时建立一个测试的站点。但是，启动之后，就发现WP3.0的多站点功能远没有再建一个虚拟主机那么方便，同时，会带来一下各种悲剧的问题： 1.所有原来日志中附件的链接全部报废，包括图片。所以我直接报废了3篇日志，重新发布完全没有用，只好放弃了两篇不是那么重要的日志（再次向丢失评论的朋友们道歉）。 2.安装很简单，但是关闭多站点却非常难。安装多站点后，数据库会多出一大堆东西。但是没有任何教程教你到底要删除那些才能关闭多站点，最好的办法就是备份+恢复。 3.上传文件文件夹不是原来的wp-content，以后想变成单站点就难了。

      自从Google因为众所周知的原因“退出中国”之后，百度的市场份额那是节节攀升，似乎已经达到了70%的样子。然而，自从百度坐上“最大的中文搜索引擎”这把交椅以来，百度和广大站长的关系可以用“畸形”这个词来形容。一方面，中国的站长不得不依靠百度来给他们带来流量，而另一方面，大多数站长对百度的评价却是相当的恶劣。有一事情让我印象很深刻，一位用户在Chinaz的论坛发了一个介绍百度某产品的帖子，一楼的回复就是：“百度的东西你都敢用？”。就我个人来说，自从被百度折腾过，被百度Mp3盗链每月消耗十几个GB的流量后，我就从来没怎么上过百度。为什么百度拥有如此大的市场份额，却得不到站长的口碑，而Google却相反呢？其根本原因是：百度从不认为站长们是它的用户，百度仅仅只是把站长当成为自己服务的“生产资料”而已。那么，“奴隶主”到底是靠什么秘密武器来控制“生产资料”的呢？答：因为它是“全世界最大（最强，最牛X，至高无上的）的中文搜索引擎”，而Google似乎是“全世界最草根的搜索引擎”。至于这和“供应商”有什么关系，简而言之，没有站长提供内容，再强大的搜索引擎也只不过是“空壳子一个”，这和超市很像。       本文中用百度和Google作了对比，但是要说明的是我不是任何人的枪手。我所学的东西和互联网（或者说和“电”）半点关系都没，建站只是爱好而已。至于建站的利益，我建站三年的利润率是—-3000%。       由于一开始我就说了，百度从不认为站长们是它的用户，所以下文百度部分所指的“用户”，均不包括内容提供者，也就是“站长”。 百度剥削站长的秘密在哪里？       这句话虽然听起来很别扭（参见某教科书），但却很形象。百度不顾一切（重点！）地利用站长的各种（重点！）资源来获得巨大的利润，而只给站长很少的东西（一点流量，甚至是IIS或者Apache里的一条记录）。看到这里，有人一定想对我丢西红柿了，我知道，你想说：“世界上哪个搜索引擎不是这样？”别急，您把西红柿先拿好了,读完文章再丢。 音乐搜索和图片搜索——为了“用户体验”而不顾一切      百度音乐搜索那些事情大家早就耳熟能详了，在这里我不过多的赘述。我们给一个数字：根据Alexa的统计（只是个估计，确切的访问量您得问百度去），百度的日平均流量为61,620,000IP，而mp3搜索的流量占其中的6%左右（查询地址，用chinaz的：http://alexa.chinaz.com/?domain=baidu.com）。也就是说每天有3,697,200IP的用户访问了百度MP3，用户访问百度MP3当然是去下音乐的。假设每首MP3大小为5MB，每个Ip只下载一首Mp3（这简直少算太多了），那么一天广大站长为百度MP3所付出的流量为：18052.73GB。在这个过程中，百度花费的仅仅是极少的流量（就几个网页而已），就获得了369万的访问量，而这背后广大站长花费如此巨大的流量得到的只是IIS或者Apache里面的一条记录。图片搜索和这个差不多，在这里就不举例了。       再来说说“用户体验”，不得不承认，作为用户来说，百度Mp3的用户体验简直“太好了”，各种音乐一搜一大堆（品质的问题不谈，真正的发烧友是不会对Mp3这种东西感兴趣的），这个链接坏了我换一个链接再下载，总能找到我满意的东西。试想，世界上有哪个音乐网站能做到这步？再来看看图片搜索。为了写这个文章，我还特意去百度图片搜了下，感觉真的很好（很强大！），图片结果点进去，在图片上点一下左键，缩略图就变成原图了，看图还是下载都很方便，至于原网页，谁没事去点那个在上面的很小的链接啊。       然而，站长们却被害苦了，除了上面所说的流量费用（当然还有被盗链挤占服务器带宽的问题）之外，另一个不容忽视的就是“百度效应”。这个问题我们可以从以下几个方面来看：       第一是百度为获取MP3等资源的链接(说白了就是盗链）提供了最方便的途径。大家想想，有多少人的QQ空间（只是举个例子）里的背景音乐是从百度MP3获得链接然后放进去的？虽然腾讯的QQ空间出售正版的音乐，但是有百度MP3在，除了“黄钻贵族”之外谁会去买。至于其他博客（包括独立的或者是BSP托管的）或者SNS（比如人人网）里面的背景音乐，那就不用多说了。这样一来，大家就都明白了，要找音乐的链接去哪里呢？百度MP3!这就给站长们造成了“间接流量费用”，这笔费用不是一次性的，而是“日付”或者“按次计费”。而百度呢？它除了原有的来下载音乐的用户之外，又多了一群来找链接的用户，好了，它表示它很高兴。            第二是百度的成功，使得各种音乐盒如同雨后春笋般冒了出来。我不知道其他的搜索引擎是否是受了这个的启发，或者百度是受了其他某个搜索引擎的启发（这点相关资料不充分，需要补充考证）。我们经常使用的迅雷，最早只是一个多线程的下载工具，所谓“发布资源”的功能几乎没什么用处（那时貌似要“上校”以上等级才能发布）。然而狗狗资源搜索的出现，使得迅雷向“百度化”迈出了重要的一步——无数资源被发布在狗狗搜索的网页甚至是迅雷的候选资源里面（当然不排除有的是“迅雷联盟”提供的）。结果也是狗狗和迅雷得到了巨大的流量，站长得到的也只是IIS或者Apache里面的一条记录而已。       有的人可能会说，站长自己是傻子，不会搞点盗链保护，robots.txt之类的东西。首先，Robots.txt对百度mp3来说简直就是形同虚设（这点我相信各位站长都是深有体会的）。其次，不是每个站长都只希望自己站内的音乐只在自己的网站里传播，对于大的网站来说，管理员也没有那个精力去一条一条添加.htaccess。 对网站想K就K，站长很郁闷       长期关注中国站长论坛的人就会发现，站长俱乐部里面关于自己的站被百度莫名其妙K掉的帖子经常出现。我的站也被莫名其妙的K过，那是2008年6月的事情了，这是当时发在中国站长论坛的帖子：http://bbs.chinaz.com/Club/thread-1120366-1-1.html  ，再看看下面的回复，群众基本都表示这个完全正常。试想，一个网站，Google收录（包括其他各种搜索引擎的收录）一直正常，但是却被度百莫名其妙地折腾，那站长心里会作何感想。 竞价排名       至于那个该死的竞价排名，估计百度都被骂的麻木了（连CCTV骂都没有用，更别说我们这样的草根站长），大家心中都明白，我就不多说了。唯一的一点就是，竞价排名是一个双方的行为，百度和有需求的站长在这个过程中各取所需，互惠互利。其实，被要求做“竞价排名”的站长心里一定会考虑做了之后给自己带来的巨大流量，但是不爽的就是百度那种高高在上，以自己是“全世界最大的中文搜索”讲话的口气。引用一句著名的话，百度的态度就是：“我是带着橄榄枝和枪来找你做竞价的，我不希望（我也不在乎）橄榄枝从我的手中滑落！” 百度和Google，两个极端       到这里，有人会说，Google也是利用站长的资源啊，但是你怎么不说Google剥削站长？楼主一定是某歌的枪手。Google毫无疑问的是世界上最大的搜索引擎，单是Google.com每天就有大约2亿2千万的独立IP访问量。然而，Google走的是动员和团结广大站长，维护站长利益，然后达到双赢的路线。Google的图片搜索（不包括Google中国）从来都会显示图片所在的网页，即使改版了之后，原网页也会显示出来，只是图片悬浮在网页上面，看上去没有百度那样好的用户体验，但是却保护了广大站长的利益和图片的版权——用户在浏览图片的时候也能顺便看看网站的内容。而Google Ad Sense和Google Ad Words 实际上是搭建了一个交易链接的平台， 严格的反作弊政策使得网站主，广告发布商和Google自己的利益都能得到保障，这很像我们的“按劳分配”原则：你的网站能吸引到更多的用户，你将得到更多的收入；你能出更多的钱，你个广告就能有更大的宣传面；而Google自己呢，一方面，Google为站长们（包括各种愿意遵守Google的“计划政策”的个人站长）提供流量和广告收入，另一方面，Google通过改良自己的技术，使得这个“安劳分配”的原则持续高效运转下去（比如各种针对站长的工具），同时自己也获得更多的利润，这样，大家都会很高兴。如果Google也搞个“胡萝卜加大棒”式的，以“世界上最大的搜索引擎”口气说话的竞价排名，那它也许会得到更多的广告利益，但它绝对不会有今天这样好的口碑。 启示       当今各种公司都在大谈“用户体验”。然而，真正把自己的“供应商”当做用户的企业却很少。向“家乐福”等超市供过货的人就知道，这些大型超市对供应商的态度实在不怎么样——付款周期长，你还爱来不来。百度和站长之间的关系会并且将会长期处于这样一种状态，只要它还是“世界上最大的中文搜索引擎”。它似乎已经习惯了这种高高在上的感觉。一句话做个总结：“几乎没有中国站长敢在Robots.txt里面写个“baiduspider: Disallow / ”（阿里巴巴那个事情不算，那不是我等能比的）；几乎一个站长会在Robots.txt里面写个“Googlebot: Disallow / ”。会和敢的区别，很清楚。

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。今天我们要介绍的，是通过配置路由器的DMZ功能，使得P2P软件在无法通过UPNP等穿透路由器时能够透过路由器，从而提高服务的质量（如在电驴中获得HighID）。 关于如何使用UpNp端口映射来穿透路由器，大家可以看看NONOZONE的这篇文章。 一个案例 现有一个网络（就是我们家的……)，其网络拓补图如下，其中：无线路由器1通过PPPOE访问internet，无线路由器2与无线路由器1通过桥接的方式连接。无线路由器1上运行的服务有：DHCP（分配IP地址），访问控制，防火墙。无线路由器2上未配置任何服务（相当于一个交换机）。电脑1，电脑2为安装了windows操作系统的电脑，储存服务器为QNAP的TS-119型NAS（网络储存）服务器，上面配置了Http服务，FTP服务，MLDonley（一个类似电驴的下载工具），BT下载等服务。电脑1，电脑2上的P2P服务均能通过UPNP穿透路由器，储存服务器则不能，Mldonkey一直为LowID。 设置路由器的DMZ服务，一定要在作为网关（也就是图中的路由器1）上进行，TP-LINK路由器（质量其实并不好，但是能桥接，不桥接的话推荐买网件NERGEAR的）的设置方法如下：登陆尽路由器的后台，在转发规则中找到DMZ主机这个选项（注意下面的UPNP设置，要使用UPNP就在那里设置，具体方法这里不赘述了），在里面写上需要直接与外网通信的主机的内网IP即可。 启动了DMZ之后，我们来看看现在这个网络是什么样，DMZ就相当于在整个网络中挖了一条“地道”，使得我的储存服务器能直接和外网通信，而不需要任何的端口转发和端口触发，当然，MLdonkey现在也是HIGHID了。 启动DMZ服务之后的访问情况 一般个人用户基本用不到转发等服务，但是对于企业来说，路由器的阻隔使得外网的用户无法访问企业内部的网站，论坛等服务。在不启用DMZ的情况下，我们需要通过在路由器中设置来将用户的访问请求转发给指定的服务器，当然，如果用户试图访问未设置转发的端口，将会访问失败： 而启动了DMZ之后呢，网络的情况就等效于路由器不存在了，所有的访问请求都会发送到设置了DMZ的内网服务器上（如下图中的192.168.X.X)，这也就是为什么在上面所展示的这样小型的路由器设置界面中，DMZ主机只能设置一台（或者说是一个IP）的原因。 安全问题 对于企业来说，由于有专业的防火墙等设备，启动了DMZ服务不会对网络整体的安全性造成大的影响，相反，如果遭到入侵，DMZ区中的服务器还可以起到保护内网中计算机的作用。而对于个人用户来说，开启了DMZ服务等于绕过了路由器中设置的防火墙等功能，所以应该格外注意DMZ区中计算机的安全问题。