1. 我的配置文件中没开 user-profile，Cisco AnyConnect 也可以连接。
2. 你要不要试一下 strace，看看 stat 具体为什么发生错误？

Study for China.

@lucifer9 @rwzsycwan 昨天 git://git.infradead.org/ocserv.git 的 master 分支解决了使用证书认证不能自动重连的问题。git clone 之后重新编译即可。

只在最后一跳丢很多包，可能是以下原因：
# 你用了防火墙；
# 你的路由器（或者上一级的）有问题；
# 你的国内IP被墙了，无法从日本访问（GFW 有时会表现出这种奇怪的特性）。

嗯，不用谢。

这两条的含义就是从客户端证书中取出与指定 OID 对应的项作为 username 和 groupname。只要指定好 OID 就可以了。
例如要使用证书的 CommonName 作为 username，就写 cert-user-oid = 2.5.4.3。
在 ocserv 中，这个功能是通过调用 gnutls_x509_crt_get_dn_by_oid() 来实现的，请参考 worker-auth.c 的 get_cert_names() 函数。

X.509 OID 的列表： https://technet.microsoft.com/en-us/library/cc772812(WS.10).aspx
关于 OID 的介绍： http://en.wikipedia.org/wiki/Object_identifier

配置文件中可以开启 cert-user-oid 和 cert-group-oid，这样就能用证书中得到用户名和组名了。
我的 Cisco AnyConnect 是通过证书认证的，做起来不难。

@zhchbin 嗯。sqlmap 的默认列表 + 自己的字典。

正在 dump 数据库。试了几个账号，有效性大于 80%。
有什么快捷的方法通知这些受害者呢？

@MeirLin 有可能是硬盘的问题。记得备份重要数据，有备无患。

squid 是可以跑在 Windows 上的。这样你就不用装 Linux 虚拟机了，直接在 Windows 上配置好 squid 透明代理，然后让你的 OpenVPN Server 推一条新网关（代替原来的默认网关）给客户就行了。

我觉得 @aru 说的是对的。A、B、C、D 处在同一个 VPN 中，B、C、D 可以得到 A 在虚拟网（VPN）中的 IP，假设为 a.b.c.d。你只要在 A 上设置 CCProxy，让它监听 a.b.c.d 的某个端口 e，然后让 B、C、D 以 a.b.c.d:e 作为代理即可。

注意这里的 a.b.c.d 不是 A 的内网 IP 或者公网 IP，而是 A 在虚拟网（VPN）中的 IP，也就是服务器 A 上 TAP 虚拟网卡的 IP。

OpenVPN 是支持 socks 代理的。

mosh 不能解决延迟问题。
想解决延迟问题，只能换一条从本地到服务器的路由（比如使用 VPN），或者让本地离服务器近一点儿。

适用于带 SLAAC 的配置：net.ipv6.conf.all.forwarding = 2

输入ID和密码之后就能提示密码是否正确了……