V2EX › flipphos 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2016 年 8 月 22 日

回复了 lbwleon 创建的主题 › macOS › 请大家帮忙看下这个黑苹果配置

@liuxl8964 不会啊， gtx680 有 mac 的 bios ，刷上就是了。网上 2G ROM 和 4G ROM 的 BIOS 都有。我刚淘了块 2G 的华硕公版回来刷刷看。

2015 年 9 月 3 日

回复了 kxjhlele 创建的主题 › 问与答 › ocserv 使用 startssl 证书，怎么设置

@mac2man

要将证书和密钥转为 PKCS12 的格式。
certtool --to-p12 --load-privkey user-key.pem --pkcs-cipher 3des-pkcs12 --load-certificate user-cert.pem --outfile user.p12 --outder

如果出现兼容性问题的话，可以试试：
openssl pkcs12 -export -inkey user-key.pem -in user-cert.pem -certfile ca-cert.pem -out user.p12

2015 年 9 月 3 日

回复了 kxjhlele 创建的主题 › 问与答 › ocserv 使用 startssl 证书，怎么设置

我之前也是用自签名证书的，每次登陆需要确认，比较烦。刚刚搞定了 startssl 的证书。很简单，但是网上就是没有全的，记录一下，供后来者参考。

1. 从 StartSSL 得到 ssl.in.key 秘钥和 cert.crt 证书，解密 ssl.in.key ：
openssl rsa -in ssl.in.key -out cert.key
其中输入密码： xxx
得到无密码的 cert.key 。

2. 合并证书，得到 server-cert.pem
wget http://cert.startssl.com/certs/ca.pem
wget http://cert.startssl.com/certs/sub.class1.server.ca.pem
cat cert.crt sub.class1.server.ca.pem ca.pem > server-cert.pem

3. mkdir /etc/ocserv/startssl
Cp cert.key server-cert.pem /etc/ocserv/startssl

4. 设置 server-cert 和 server-key 属性
server-cert = /etc/ocserv/startssl/server-cert.pem
server-key = /etc/ocserv/startssl/cert.key

5. 安卓、 IOS 均无需密码登陆，测试成功。

6. 客户证书可以沿用自己 CA 签发的证书，无需改动。

2015 年 3 月 27 日

回复了 chintj 创建的主题 › 问与答 › openwrt 上 ss 可不可以让某些端口不走 ss

@fuxkcsdn 谢谢解答！我去试试~~
另：
我安装了ss-libev-spec版本。想把PT机(IP: 192.168.1.11)的所有流量都绕开ss.
iptables -t nat -N SHADOWSOCKS
iptables -I SHADOWSOCKS 1 -t nat -p tcp -s 192.168.1.11 -j RETURN
iptables -I SHADOWSOCKS 1 -t nat -p udp -s 192.168.1.11 -j RETURN
这样能行吗？

2015 年 3 月 27 日

回复了 chintj 创建的主题 › 问与答 › openwrt 上 ss 可不可以让某些端口不走 ss

@fuxkcsdn 我openwrt安装了dnsmasq-full,含ipset，
运行iptables -I SHADOWSOCKS 1 -t nat -p udp -m multiport --dports 8888,9999 -j RETURN，它提示：
iptables: No chain/target/match by that name.
我安装了ss-libev-spec版本。请教该怎么修改？我就是想把PT机(IP: 192.168.1.11)的所有流量都绕开ss.