壹電視機上盒

壹電視機上盒 (網樂通) 雖然不錯, 但是麻煩的是他使用 p2p 架構, 會瘋狂生 session 出來. 一般的狀況倒也是沒有太大問題, 但是碰到機車 ISP (很在意 p2p 的 ISP) 麻煩就大了.

最近買了 TP-LINK TL-WR1043ND 這個玩具, 當然順手刷上 DD-WRT 破解一下 增強功能, 然後再順手把機上盒的連線擋一下, 免得 AT&T來關切.

壹電視基本上只要開 ICMP (ping), DNS (tcp/udp 53), NTP (udp 123), HTTP/HTTPS (tcp 80/443) 就可以了. 以下是壹電視 server 網段列表:

63.221.156.0/24
80.77.6.0/24
203.69.108.0/23
203.192.135.0/24
203.208.204.0/24

以下是 DD-WRT 的 firewall rules (從 web 管理介面進去, administration --> commands, 然後在 command shell 輸入下面指令, 按 save firewall 即可)

iptables -I FORWARD 1 -i br0 -p icmp \
 -s [BOX-IP] -j ACCEPT
iptables -I FORWARD 2 -i br0 -p udp -m multiport \
 -s [BOX-IP] --dport 53,123 -j ACCEPT
iptables -I FORWARD 3 -i br0 -p tcp \
 -s [BOX-IP] --dport 53 -j ACCEPT
iptables -I FORWARD 4 -i br0 -p tcp -m multiport \
 -s [BOX-IP] -d 63.221.156.0/24 --dport 80,443 -j ACCEPT
iptables -I FORWARD 5 -i br0 -p tcp -m multiport \
 -s [BOX-IP] -d 80.77.6.0/24 --dport 80,443 -j ACCEPT
iptables -I FORWARD 6 -i br0 -p tcp -m multiport \
 -s [BOX-IP] -d 203.192.135.0/24 --dport 80,443 -j ACCEPT
iptables -I FORWARD 7 -i br0 -p tcp -m multiport \
 -s [BOX-IP] -d 203.208.204.0/24 --dport 80,443 -j ACCEPT
iptables -I FORWARD 8 -i br0 -p tcp -m multiport \
 -s [BOX-IP] -d 203.69.108.0/23 --dport 80,443 -j ACCEPT
iptables -I FORWARD 9 -i br0 -s [ETV-BOX-IP] -j REJECT

(有 \ 的跟前一行相連)

以上... 呵呵呵呵~~~

vmware workstation 7 的 bridget network 亂吃 ipv6 封包

最近不知道怎麼回事, 我 LAB 的 Vmware workstation bridge network 的 ipv6 出現時通時不通的現象, 後來惡化到完全不通. 搞了幾天搞不定. 剛剛福至心靈換成 virtual box 就好了...

Debug 的時候 wireshark 看封包看到眼睛快要脫窗... 明明封包都有打進去, 但是 guest OS 就是沒收到, vmware bridge network card 大概是肚子餓到荒, 亂吃封包!

結論: 好想丟手榴彈!

小玉廚房『番茄沙茶牛肉濃湯』

小玉廚房無食譜隨意煮之『番茄沙茶牛肉濃湯』:
(因為無預警要煮湯, 所以冰箱有甚麼就拿甚麼下去煮)
-------
牛肉大約1公斤切大塊 (約兩塊麻將排疊起來) 川燙去血水
紅色大番茄約1~1.5公斤切碎 (要選比較不甜, 香氣重的番茄品種)
紅蘿蔔一根切塊 (約牛肉的1/3大小)
老薑約100公克切大片, 小朝天椒三四根用刀劃開
青蔥約100公克切小段, 大蒜三四瓣拍碎
沙茶醬約1飯碗 (儘量把油瀝乾)

蔥薑蒜辣椒用少許熱油爆炒, 加入番茄&紅蘿蔔繼續炒到蔬菜香味出來. 然後加入蓋過食材的水燉煮10-20分鐘, 加入沙茶醬&牛肉繼續文火燉煮30-40分鐘到牛肉鬆軟.撈掉薑&辣椒就可以上桌.

怕辣的可以把辣椒減量, 但是一定要加朝天椒一起爆炒香氣才會足. 沙茶醬本來就很鹹, 所以一般來說不需要加鹽.
---------
燙個麵, 淋上牛肉濃湯就是茄汁沙茶牛肉麵了!
熱騰騰的白飯淋上茄汁沙茶牛肉濃湯也是好吃到不行!

小玉廚房『蘿蔔大骨祛寒湯』

小玉廚房 無食譜家常煮 之『蘿蔔大骨祛寒湯』:
-------
豬大排骨或腿骨約 2 公斤剁大塊, 用鐵槌略為敲裂
白蘿蔔約 1 公斤切滾刀塊
老薑約 200 公克拍碎 & 鹽 & 白胡椒粉適量 - 用棉紗藥包包紮為調味包
冷水約 2~3 公升.
蘿蔔用冷水煮到滾, 放入排骨 & 調味包, 繼續煮到大滾.
滾煮的過程不斷用細撈網把浮沫撈掉. 直到沒有浮沫.
放入悶燒鍋悶 4~5 小時, 起鍋用細撈網(濾油網)或日式燉煮用的濾紙去除浮油就可以上桌了.
-------
老薑可以改用南薑, 對消除腸胃脹氣及消化不良 & 散寒效果更好. 南薑比老薑硬很多, 用菜刀拍不碎, 可用紗布包裹用鐵鎚敲碎, 或是切片(但是也很難切).

老薑 (Ginger Root), 南薑 (Galangal) 是不一樣的東西. 加州大概是亞洲移民多, 這些東西都還滿好買到的, 很多東南亞的東西甚至比台灣還容易買到. 南薑在 Safeway 或是一些大點的超市的亞洲食物區應該都可以找到, 不過價錢差異很大.

Sample PBR on ScreenOS

Following is a sample for Policy Based Routing (PBR) on Juniper ScreenOS (NetScreen & SSG)

set policy id 1

set vrouter "trust-vr"

  set access-list extended 1 dst-port \
    <PortRangeStart>-<PortRangeEnd> \
    protocol <TCP-or-UDP-or> entry 1

  set match-group name <Match-Group-Rule-Name>

  set match-group <Match-Group-Rule-Name> ext-acl 1 \
    match-entry 1

  set action-group name <Action-Group-Rule-Name>

  set action-group <Action-Group-Rule-Name> \
    next-interface <nexthop-interface> action-entry 1

  set pbr policy name <PBR-Policy-Name>

  set pbr policy <PBR-Policy-Name> match-group \
    <Match-Group-Rule-Name> action-group \
    <Action-Group-Rule-Name> 1

  set pbr <PBR-Policy-Name>

exit

set interface <Interface-of-Traffic-to-be-PBR> \
  pbr <PBR-Policy-Name>

(joint two lines break by \)

The Tourist

香豔浪漫又緊張刺激的 "Anthony Zimmer" 被改編重拍變成無聊的 "The Tourist"!

在 "Anthony Zimmer" 裡面福利大放送的 Sophie Marceau 變成包得緊緊的 Angelina Jolie ... Orz... 話說 Angelina Jolie 最近怎麼一直拍爛片... 還我錢來啊~~

Anthony Zimmer 是 2005 年上映的法國片, 台灣有出 DVD 翻譯成『色計』... 很像三級片的片名 ^_*
我老婆對 Sophie Marceau 在這片的評價是『她一走出來, 我口水就流滿地...(大心!)』

以前寫過看 Anthony Zimmer 的小感想 http://ylchang.blogspot.com/2006/06/anthony-zimmer.html 不過原本文章裡面的圖片已經不見了.

Fuel label on my car

This is what the fuel label looks like on my car, a VW 2007-model 4 door Passat.
The reason I upload this picture is because I don't know how to embed photo into comment in blogspot ^_^

聽不累耳機的缺點

上個月回台灣的時候耳機壞掉, 在 PCHOME上面急急買了號稱聽不累的耳機.

這陣子使用下來, 發現設計上的優點會順便帶來缺點:『吵雜的地方根本聽不到耳機出來的聲音』... 拿來講電話相當的 Orz....

另外就是耳掛會跟眼鏡腳互卡, 這也是在買之前沒想到的狀況. 戴隱形眼鏡一陣子壓根忘記有眼鏡腳這回事...

複習 Vanilla Ice 的 To The Extreme

這幾天把 1990 年 Vanilla Ice 的 To The Extreme 翻出來重新聽. 會翻出來複習是因為他在去年在 DIY Network 開的裝潢屋實境節目 - The Vanilla Ice Project 最近 HGTV 又拿出來播放了.

雖然是 20 年的老歌, 但是整個力道跟勁度以我這個 hip hop 的大外行來看, 覺得足以打垮一海票現在的團... 他那個油頭粉面奶油小生的樣子唱 hip hop 感覺很微妙.

這張專輯最有名的就是 Ice Ice Baby, 應該很多人小時候都聽過.

蔥蛋捲

按照慣例... blog 沒有圖, 因為
1. 照相會打亂煮菜那種一氣呵成的心情
2. 煮好來不急照相, 還沒上桌就開始搶著吃了

雞蛋兩個, 加上 1 ~ 1.5 個雞蛋量的『細蔥』花, 約 1/4 雞蛋量的水, 鹽與胡椒粉適量, 打散成蛋花. 如果喜歡非常蓬鬆的話就用打蛋棒強力打入一堆空氣, 直到氣泡綿密. 如果喜歡略帶嚼感的話就不要打太久, 略打散即可 (但是要把蛋白蛋黃打均勻, 不要煎下去出現白白的蛋白絲.)

我家蔥蛋捲完成品比較像是西式料理的 omelet (成品是粗蛋捲狀), 而不太像傳統台式料理裡面的蔥蛋 (成品是散的或是一片狀.)

不沾平底鍋放入半匙的沙拉油或是蔬菜油, 燒熱到剛開始要微微冒煙的程度, 然後蛋花下鍋, 開始旋轉鍋子讓蛋汁均勻鋪平. 等蛋的四周開始略為凝固的時候用沾了油的菜鏟從兩邊向內打折 (約 2/3 個手掌寬), 然後從另外兩頭捲起成寬度約 2/3 個手掌的蛋捲. 捲好以後爐子關火, 放 15~20 秒然後蛋捲翻面再放 10 秒左右起鍋. (如果用『會沾鍋』, 油量要變成 6~10 倍)

捲的過程要多練習, 從蛋捲的狀況可以知道捲的動作是否成功. 如果蛋捲表面略為濕潤有彈性, 切開還有蛋汁流出來, 就表示沒有煎過頭.


這是早餐吃很方便的家常菜, . 但是切細蔥花跟捲蛋這兩件事情搞下來就變成功夫菜了.

** 不喜歡白胡椒可以用粗粒黑胡椒粉, 另有一番風味 **

燕麥粥口味的變化

接續上一篇.... 煮出史萊姆黏液般的超好吃燕麥粥以後, 就可以開始自由變化鹹甜隨意了.

加乾果(葡萄乾, 蔓越莓乾, 櫻桃乾) 還有堅果, 粗紅砂糖 (或是黑糖), 就變成甜甜的綜合堅果甜粥.

加海苔粉, 碎海苔片, 堅魚粉, 柴魚片, 鹽, 白胡椒粉 (可用紫菜湯包取代省時間) 再打個蛋花下去就變成海苔風味的鹹粥.

好吃燕麥粥的煮法

老式燕麥加剛好蓋過燕麥量的『冷』水, 用中小火煮到滾, 加『冰』牛奶再用小火煮到滾.
絕對不能用大火, 這樣就能煮出史萊姆黏液一般的超好吃燕麥!! 喜歡顆粒感的的可以在加冰牛奶的時候順便灑一把燕麥下去.
加冰牛奶 (一定要冰的) 之後, 只能用小火. 從頭到尾要不斷溫柔的攪拌, 絕對不能停, 要不然會出現鍋巴, 然後有苦味... 整鍋史萊姆黏液就廢了...

ipv6 nat (nat66) by Juniper ScreenOS

ScreenOS is the operation system in Juniper SSG & NS device (was NetScreen).

There is no clear document states ScreenOS could perform nat66 (at least Juniper does not use the term "nat66".) However, if one could follows ScreenOS release notes carefully, it became consequences.

set policy id 1 from "Trust" to "Untrust"  \
    "Any-IPv6" "Any-IPv6" "ANY" nat src permit 
set policy id 1

Where obviously, key word "nat" does the trick!

ipv6 nat (nat66) by FreeBSD pf

although nat66 is still under draft, but FreeBSD pf already support it for long time.
(edit the pf.conf and insert following codes)

v6_wan_if="your-v6-wan-interface-name"
v6_wan_ip="your-v6-wan-ip-address"

no nat on $v6_wan_if inet6 from $v6_wan_ip to any
nat on $v6_wan_if inet6 from any to any -> $v6_wan_ip    

You are all set!

紙霸跑去 Cisco 上班了

唔~ 紙霸跑去 Cisco 上班了...賈老準備好要告了嗎? :p :p
http://www.theregister.co.uk/2010/11/15/apple_cisco/

The Register (http://theregister.co.uk/)

Apple antennagate scapegoat scooped up by Cisco
Boardroom-hopping exec joins networking giant

Mark Papermaster, whom Apple had such a hard time wresting from IBM in 2008, and who took much of the flak for the iPhone's dodgy antenna, has moved on to Cisco...

下面這段是我回給某個朋友臉書的帖子

下面這段是我回給某個朋友臉書的帖子,

『很多人都以為遠來的和尚念經比較靈驗, 當你有病痛需要解除的時候應該請和尚來唸大悲咒, 問題是遠來的和尚搞不清楚狀況, 通常拿著往生咒就開始狂念... 然後就非常靈驗的送入輪迴...』

寫完後發現, 很多地方都適用...

另外還有一種是, 聽著和尚唸唸唸, 就覺得自己也會了, 依樣畫葫蘆唸起來... 殊不知唸咒的時候 N 位一體身靈合一心無雜念這種功夫是偷學不來的, 最後自己唸一唸就下地獄了... 糟糕的是自己下地獄就算了, 還順便把周圍的一起拖下去, 然後怪罪和尚沒救人..

和尚又不是閻羅王... 都被趕走了哪知道有人下了地獄...

手機亂照之南太浩湖 (South Lake Tahoe)

九月中去 Reno Stead Field 看 Air Racing & Air Show 回程, 順路去太浩湖 (Lake Tahoe) 晃了一下. 因為時間的關係只有在南邊晃了晃. 照例用手機亂照一通.

這次來看看 Flickr 的 embedded html code 在 blogspot 上面的效果 ^_^

測試 Flickr

http://www.flickr.com/photos/ylchang/tags/roadtrip201009/show/
測試 Flickr 把前幾天 iphone 照的照片放上去... 坦白說, Flickr 的介面不好用... 我要說 Y 社加油好嗎?

小玉廚房之上海菜飯大成功!!!

菜飯最早是江浙一帶主婦將剩菜拌入飯中, 作為第二天外出工作丈夫的午餐, 後來上海開始有餐館賣這東西就稱為上海菜飯. 新鮮做的菜飯當然沒有拌剩菜進去, 不過基本上必須達到『不刻意』的境界才會好吃.

臘腸三四根, 切成小片狀下鍋乾炒到油冒出, 放入兩三把青江菜 (切碎), 略加拌炒倒入生米兩三杯, 水兩三杯 (口味重的把水換成雞高湯), 略拌後悶煮二三十分鐘.

雖說『不刻意』論斤論兩準備材料, 但是烹煮過程也不能『太隨意』. 悶煮時間很重要, 時間不足就成了雜吹 (日本窮苦人家米不足食的吃法), 時間過久太乾也不好吃.

買不到青江菜可以改用雪裡紅. 沒有臘腸可以用香腸取代 (最好先風乾, 讓風味接近臘腸), 真的沒有的話可以用火腿 (有些館子會直接用火腿), 但要選口味重一點的火腿.

一貫的原則是, 做菜絕對不可以加味精, 所有材料也都要選不含味精的.

阿補充一下, 原始版本的菜飯是重口味料理, 因為是給體力勞動的人吃的. 弄點軟的乾豆皮 (就是豆腐炸過風乾, 跟包豆皮壽司的豆皮不同) 切小塊或絲, 丟下去一起悶煮可以增添一點豆香風味, 會比較清爽. 豆皮可以在日本超市買到.

Sync calendar/task/contact/notes between Google and MS-Outlook

這兩天搞 Outlook --> Google 的 Calendar Sync 想把兩邊的行事曆整合在一起.

不過 Google 自己的 sync 工具實在太陽春, 對於跨日的 event 會錯亂, 然後 Google Calendar 又很白癡, 只要一手動去修改就會亂發垃圾信出去... 對收到我垃圾信的朋友深感抱歉... Orz...

剛找到一個要錢的軟體 gSyncit 試用了一下看起來還不錯!

Sync 跨日的 Event 不會亂掉, 處理 timezone 資料也正確. 而且還可以選擇性的不要把參加者的資料送上去 Google, 這樣就算調整了東西, Google Calendar 也沒辦法亂發垃圾信, 讚!

gSyncit 要價 US$14.99, 先用一陣子看看要不要花錢買正式版 ^_^

gSyncit: http://www.daveswebsite.com/software/gsync/index.shtml