使用透明网关，将web流量通过squid走，cache之后可以提高家里机器访问web的速度。

通过squid配置，将被墙的站点设置成通过SSH隧道走。但squid本身不能forward给socks5代理，因此中间加了个privoxy中转。被墙的站点也可以在squid缓存，节省流量。

如果所有的web访问都通过SSH隧道，访问国内的站点慢了。不仅会反向被墙还浪费海外主机的流量。

没有海外主机的时候，SSH隧道可以用TOR替代。

https不可以做透明代理，这时候需要将浏览器的proxy设置到网关的squid。

图上没标出，网关上还安装有bind，提供域名解析服务，用来对付DNS解析被篡改的问题。

现在这个硬件用的是Asus EeeBox b202，安静省电。

词:刘卓辉
曲:黄家驹
主唱:黄家驹

遥远的东方
辽阔的边疆
还有远古的破墙
前世的沧桑
后世的风光
万里千山牢牢接壤
围着老去的国度
围着事实的真相
围着浩瀚的岁月
围着欲望与理想
迷信的村庄
神秘的中央
还有昨天的战场
皇帝的新衣
热血的樱枪
谁都甘心流连塞上
叫嚷
朦着耳朵
那里那天不再听到在呼号的人
woo–ah woo–ah ah ah
朦着眼睛
再见往昔景仰的那样一道疤痕
woo–ah woo–ah ah ah
留在地壳头上
无冕的身躯
忘我的思想
还有显赫的破墙
谁也冲不开
谁也抛不低
谁要一生流离浪荡
朦着耳朵
那里那天不在听到像呼号的神
woo–ah woo–ah ah ah
朦着眼睛
再见往昔景仰的那样一道疤痕
woo–ah woo–ah ah ah
留在地壳头上

劳山道士的穿墙术是假货，但是现在也许你也不得不找一些方法来钻墙了。tor正是个好工具。

在gentoo linux下安装tor相当简单
# emerge tor
然后在/etc/tor/目录下创建配置torrc和tor-tsocks.conf。可以参考torrc.sample。

使用前记得启动一下(/etc/init.d/tor start)，或者加入自动启动(rc-update add tor default)。有些时候你可能还需要手工重新启动tor(/etc/init.d/tor restart)。

使用的时候可以在命令前加tsocks，如tsocks opera。这样opera就可以钻墙了。
如果使用firefox，那么它有一个非常方便的插件FoxyProxy。

听听歌吧，今天的曲目是《社会主义好》、《我们走在大路上》、《社员都是向阳花》、《红旗下的蛋》、《上苍保佑吃完了饭的人民》…… 之后心情舒畅多了。你也想听听？

真的不敢想要能够活着升天
只要能够活下去正确地浪费剩下的时间
这要经验还要时间
眼泪眼屎意守丹田
我们也只能这样忍受

……

请上苍来保佑这些随时可以出卖自己
随时准备感动绝不想死也不知所终
开始感觉到撑的人民吧

或者你用Firefox而且有extension Cookie Editor，修改浏览器的cookie也可以达到这个目的。.google.com domain下的PREF，将CR=?改为CR=2