环境变量的问题，试试用 iptables-save 的完整路径

补充一下 @GPU 说的，OpenWRT 在 install toolchain 的时候如果用了 -j 并发，会出现错误。楼主你好像没把关键的错误贴出来，还在前面吧。你可以先用单任务编译，在编译完 toolchain 后，ctrl + C 中断，再用 -j 3.

@zhujinliang 说的也很对，到了后面会有墙的问题，你可以先连 VPN, make download, 全部下载完后再 make.

为何不问医生？
需要缝针的应该会留疤，没法去除。

服务协议的 URL 里的 protocal 的正确拼写应该是 protocol 吧

@kimmykuang 回退多个 commits 是 HEAD~n 吧

1) 取消上一次 commit: git reset HEAD^ # 会保留在 stage
2) 取消上一次 commit: git reset --hard HEAD^ # 完全丢弃
3) 修改上一次的 commit:
git add something
git commit --amend
4) 取消倒数第三、第二个 commit: git rebase -i HEAD~3, 然后在编辑器中删除第一行和第二行后，保存退出。
5) 修改倒数第三个 commit: git rebase -i HEAD~3, 然后把第一行的 pick 改成 edit.
6) 合并倒数第三、第二个 commit: git rebase -i HEAD~3, 然后把第二行 pick 改成 squash 或 fixup

git rebase --interactive 特别强大，几乎可以实现所有修改历史的需求。

@qinix 我丢 Web 不太熟悉，看了下七牛的文档，这么复杂的请求能用命令行搞定？

@akfish 用 github pages host 二进制会不会违反 Terms of Service 啊，G. 5. "You may use the GitHub Pages static hosting service solely as permitted and intended to host your organization pages, personal pages, or project pages, and for no other purpose."

广东电信不行

命令打错了，应该是
cat id_dsa | qrencode -o id_dsa.png

其实按照安全的流程，应该是在本地生成，然后把公钥 scp 到服务器上。私钥不离开本地机器。
生成二维码：
cat id_dsa > qrencode -o id_dsa.png

Mac OS X 编译 OpenWRT 确实有点折腾，OpenWRT 编译 require case-sensitive filesystem.
OpenWRT 编译还是比较简单的，它把整套工具链都准备好了，host 上只需要安装本机编译环境，然后它会自己把交叉工具链编译出来。如果你用二进制的 SDK, 那就连编译工具链的步骤都省了。

然后 shadowsocks-libev 是写好了 OpenWRT package 的，不需要自己写 autotools 和 package Makefile. 你只要把 openwrt/ 复制到 SDK 目录下的 packages/shadowsocks-libev, 然后去 OpenWRT 的 svn export 出依赖项，也放到 packages/ 下，就可以编译了。细节参见 http://wiki.openwrt.org/doc/howto/obtain.firmware.sdk#usage.

如果你要编译整个固件，就把 openwrt/ 复制到 OpenWRT 源代码目录的 packages/shadowsocks-libev, 然后在 make menuconfig 里就可以找到 shadowsocks-libev.

参考资料：
http://wiki.openwrt.org/doc/howto/buildroot.exigence
http://wiki.openwrt.org/doc/howto/build

每台设备的每个操作系统保存一个，Linux 的有 ecryptfs 保护，Windows 下的就要加 passphare.

@barbery 楼主你看错答案了，那道题你是只选了第4项。然后 feedback 是你没选第2, 3项是对的；没选第1项是错的，选了第4项是错的。
也就是说，正确答案是只选第1项。
上面打的勾和叉是表示这个选项你有没有做对。你看 score 就知道了，有得分的是做对的。对了，你就是把它当成是4道判断题就行了。
好像有点绕。

@bombless @zichen0422 根据 RFC 792, ICMP 包有和 IP 包一样的头部，并且 "uses the basic support of IP as if it were a higher level protocol".
把 ICMP 包理解为是 IP 包封起来的完全没有问题。只是在协议中，ICMP 是 IP 的一个部分。

ping 可不是查路由表，是向目标发送一个 ICMP type=8 消息，目标收到后回复一个 ICMP type=0 的回复。
ICMP 是 Internet 控制消息协议，用来传输关于网络层上的各种问题的消息，想什么 target unreachable 啊，路由建议什么。
TTL 是 IP 里面的，表示这个 IP 包还能转发多少个 hop. 用来防止环路导致的 flood.

楼主你是不是看错答案了？

http://postimg.org/image/e4fwsxlib/

@Joysisyphus 是的，http://www.f-young.cn/activity/campusDown/campusDown.html, 上次更新是5月底吧。目前的版本不仅是改帐号，还改了 CHAP 算法，直接用系统的 PPPoE 是不行的。

好奇怪啊，我这边官方客户端可以用，也没有遇到这个问题
另外，其实天翼校园宽带也可以绕过客户端用 OpenWRT 共享出来的