@cuthead
果然！多谢！

貌似2代刚出来几天

@wzxjohn
第一个问题我可能没说清，不知道rightdns的ip应该改为哪个ip，vps的外网ip？实际上dnsmasq我设置是在127.0.0.1上侦听，我希望这个dns只在vpn内部可用，那对于客户端来说，vpn服务端的内部ip是什么？
我尝试修改ipsec.conf：
...
leftsubnet=10.6.0.0/24
...
rightdns=10.6.0.1
rightsourceip=10.7.0.0/16

然后ios7通过cisco ipsec连接vpn，ios上可以看到vpn接口上的dns已经是10.6.0.1（scutil --dns，ios已越狱），终端模式下也可以向此ip发nslookup命令，解析正常，但是其他应用都无法解析域名，包括浏览器，不知何故。

@wzxjohn
教程中ipsec.conf设置推给客户端的dns是8.8.4.4，如果我在服务器本机配置了dnsmasq，并且想让客户端使用服务端的dns，应该如何设置？
另外，我的os x版本还是10.8，无法安装Apple Configurator，有没有其他办法导入mobileconfig？

昨晚也遇到同样的现象，DO SFO几乎不能访问，Linode Tokyo速度十几KB。电信接入。

最后看看官方的FQAs，可能会理解的更多。
http://www.raspberrypi.org/help/faqs/

@mind3x
就是说如果我从openwrt-ar71xx-nand-wndr4300-ubi-factory.imgs采用tftp刷机后，没必要再马上安装squashfs-sysupgrade.tar，等下次有新版本升级发布时，可以不用再刷机，直接通过squashfs-sysupgrade.tar升级安装就可以了？
换句话说，这两个固件包含的软件包是一样的，只是一个是从openwrt升级用的，一个是从别的固件刷机用的？这也是我开始的理解，但是看到有些教程提到刷机后要再安装升级包，有点迷惑。