@kkxxxxxxx @kozora 谢谢你们的提醒。我要解决的问题不在于 iOS 客户端，相反， iOS 上的 anyconnect 已经能满足我的需要了。是奇葩的 android 版 anyconnect 不能达到我的要求。
@Vicer 感谢你提供的配置文件。下午有空试了一下，用你的配置文件依旧不行（只修改了认证方式、 ip 地址 和端口），不管是 openconnect 和 anyconnect 都不行。看来要试试给 ocserv 降级了。这个只能晚上回去弄了。再次感谢。

@datou @Vicer 是的，安卓版本 openconnect 和 anyconnect 都装了，不行。
@LU35 那么，求个 ocserv 的配置文件。我去比较比较...
@kkxxxxxxx 我知道这个缺点，但， anyconnect 自动重连很方便，而且不用越狱不用 root.
@alect @fishg 如果安卓版不支持 no-route,那么 route 的分流表我不会搞，另外多半要超过 200 条的路由限制。另外 @LU35 提到他用 no-route 分流成功，我还是希望能尝试下
@taresky 算是吧。人生贵在折腾！哈！

@mandymak 不是，用的是 no-route 简单的国内外分流。
@LU35 就是在服务器端设置，但是现在是 iOS 的 anyconnect 客户端有效分流， android 版 anconnect 的流量都走服务器了，所以我才纳闷。
@alect 配置文件来自 https://github.com/CNMan/ocserv-cn-no-route 只简单的替换了自己的 ip 、端口和证书。现在 iOS 版没问题， Android 版本无效，我才认为症结在 anyconnect 客户端。
@jiangfengbing 这事情已经不在意了。先调通。

补充说明一下，我 server 环境是 debian 7.11 32bit,ocsver 0.11.4. 配置文件如上所说来自 https://github.com/CNMan/ocserv-cn-no-route

@jays 我目前用plain文本模式做认证。我认为你如果需要用certificate来认证用户的话，需要自签名一个根证书，而不是用startssl的证书。

关于证书，我正好知道点细节。
第一步，从startssl下载他的ca文件和你自己的证书。ca需要两个文件:ca.pem 和 sub.class1.server.ca.pem。

第二步，合并证书文件。一定要按照以下步骤执行，不然ocserv不认。
cat your.domain.crt > /etc/ocserv/your-server-cert.pem; #这里your.domain.crt为startssl颁发给你的证书文件。
cat sub.class1.server.ca.pem >> /etc/ocserv/your-server-cert.pem
cat ca.pem >> /etc/ocserv/your-server-cert.pem

第三步，修改ocserv.conf
server-cert = /your/path/to/your-server-cert.pem #这里是刚刚合并好的证书文件
server-key = /your/path/to/your-server-key.pem #你的证书的key文件。
ca-cert=/your/path/to/your-ca.pem #ca证书

希望对你有帮助。

是这样的，我这个刷了openwrt的路由器并没有内部电池。
启动后如果不联网的话，根本无法正确校准时间。
也就是说，路由器不能正常连接internet的话，启动后，其时间一定是1970-01-01
从目前的表现来看，时间已经被ntp同步过，但同步的结果不对.
我实在是找不到同步失败的原因.

感谢回复。
坦白讲，我知道一个是cst一个是utc。
在 http://wiki.openwrt.org/doc/uci/system 上，已经清楚的写明 Asia/Shanghai CST-8
在 http://zh.wikipedia.org/wiki/UTC%2B8 上，也清楚的写明 uct+8 就是“中国大陆－北京时间”
所以我认为，这是一回事。
我实在弄不清楚的是，时差最多24小时。我发帖子的时候明明是2014年5月13日，但ntp更新过来的时间居然是2014年5月10日。继续百思不得其解中....

我这里完全没问题。已经收到yahoo的确认mail了
http://img.ly/vREn

这玩意没外壳吗？我搞不来硬件，折腾折腾linux还凑合。
这玩意赞的很啊！估计拿回来折腾成下载机很不错。
就是不知道高清播放怎么整。

受不了，天朝人的道德水准已经如此低下了么....
居然能想出这种钓鱼的方法，钓的还是诸位搞*nix的。

另外，作为*nix sa的话实在是么有理由使用win平台吧.
富裕点，折腾个mac;寒酸点也能折腾个ubuntu啊!

效果真棒！
播放的时候，我居然还想点拖放按钮想从头看....

以下观点来自：http://venomousporridge.com/post/16126436616/ibooks-author-eula-audacity

iBooks Author的用户协议有点狠：

IMPORTANT NOTE:

If you charge a fee for any book or other work you generate using this software (a “Work”), you may only sell or distribute such Work through Apple (e.g., through the iBookstore) and such distribution will be subject to a separate agreement with Apple.

B. Distribution of your Work. As a condition of this License and provided you are in compliance with its terms, your Work may be distributed as follows:

(i) if your Work is provided for free (at no charge), you may distribute the Work by any available means;

(ii) if your Work is provided for a fee (including as part of any subscription-based product or service), you may only distribute the Work through Apple and such distribution is subject to the following limitations and conditions: (a) you will be required to enter into a separate written agreement with Apple (or an Apple affiliate or subsidiary) before any commercial distribution of your Work may take place; and (b) Apple may determine for any reason and in its sole discretion not to select your Work for distribution.

简体中文的这部分翻译如下：（可以在iBooks Author->关于->许可协议 里找到pdf文档）

B. 阁下作品的分发。作为本许可证一个条件,并且在阁下须遵守其条款的情况下,阁下的作品可 通过以下方式分发:
(i) 如阁下免费提供作品(不收任何费用),阁下可通过任何可用的手段分发作品;
(ii) 如阁下收费提供作品(包括作为任何订购产品或服务一部分),阁下仅可通过Apple分发作 品,并须受到以下分发限制和条件规限:(a)在阁下作品可作任何商业性分发之前,阁下须与 Apple(或Apple子公司或附属公司)另行订立书面协议;及(b)Apple可基于任何理由自行决定不 选取阁下的作品分发。
对于阁下因使用本Apple软件可能招致的任何成本、开支、损害赔偿、损失(包括但不限于失去商 机或利润损失)或其他负债,包括但不限于阁下的作品未能获得Apple选取分发,Apple概不负 责。



就是说，如果用author编辑出版个人作品，就要和apple签独占协议了。
如果要打比方的话，就好比用photoshop编辑图片，adobe要抽一笔版权费一样荒谬了。

嗯...想了一下，感觉iBooks 2+iBooks author想搞的不是adobe，而是amazon的kindle....

我的是lion 10.7.2
装过了xcode

$ ruby -v
ruby 1.8.7 (2010-01-10 patchlevel 249) [universal-darwin11.0]

$ perl -v

This is perl 5, version 12, subversion 3 (v5.12.3) built for darwin-thread-multi-2level
(with 2 registered patches, see perl -V for more detail)
[大段的版权说明就略过了...]

$ php -v
PHP 5.3.6 with Suhosin-Patch (cli) (built: Sep 8 2011 19:34:00)
Copyright (c) 1997-2011 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2011 Zend Technologiels

$ python --version
Python 2.7.1


ruby/perl/php/python 都是有的。

“如果第一次受骗是善良；第二次受骗是幼稚；那么，第三次再受骗就是智商问题了.”

我认为这次天涯的泄露还是蛮恐怖的。
csdn比较偏技术，算小众；什么17173、多玩，178之类小朋友爱去的多，影响年龄层次比较低的网民。
而天涯，1999年就出现，号称"全球最具影响力的中文论坛".6000万注册用户，这次居然泄露60%+。实在是过分...

@ttsaon 我自己刚刚发了1推：托天涯密码库的福，终于知道还有”快压"这种压缩软件...