这简直就是霸权主义的体现

这是做什么用的

居然已经有8600了，说明中国的现代化确实有进步

看台湾战争总共要打谁了 只打台湾和美国那就过得去

如果泛蓝有过半立委席位，可以让赖清德总统下不了台场面一度极为尴尬

瘦弱的老年男子叫做“饶把火”（即肉质太老，需要加火才能煮熟），年轻的妇女叫做“不羡羊”（即肉质鲜美，口感比羊肉还好），小孩叫做“和骨烂”（即肉质鲜嫩，和骨头一起煮到软烂），所有的人又统称叫做“两脚羊”。

无可奉告。

我不知道你们这里是否允许男性发言

这个问题请咨询本组的管理员。不过既然并无明确规定，姑且认为可以好了。

你上学的时候难道就没有觉得他们压迫小孩子吗？对小孩子的压迫可比对女人的压迫重吧，小孩你要是被父母毒打辱骂了你还真的一点办法都没有，最多闹一下让他们丢点面子，女性要是能说服自己反抗的话，还是能对冒犯者施加更大的打击报复的，可千万不要有心理负担，你每让一个侵犯人权者受到打击，就是为人类自由与正义做出了一份贡献，哪怕再微不足道。

不懂你这句话要表达什么。这一句话的前半部分意思是“小孩承受更强的压迫”，后半部分意思是“女权要反抗”。所以我不太明白，你应该整理语言。

试问姐姐，赢国人对谁不希望对方成为自己的奴仆？不试图从各个角度羞辱人？不希望支配他人？赢国人甚至可以前几分钟还在谴责自己父母花了自己打工挣的钱，后几分钟就可以完全理直气壮的表示自己的孩子是自己的私有财产，完全有权利以任何方式处置他/她和他们的财产以及决定他们的事。

至少女权主义者并不会希望将男性视作奴仆。如果真的所有中国人都像你所说的那样的话，那的确是图少了。

你们不能，美国能，请加入美军

走线学啥编程，你先学西班牙语吧

莫名其妙地給對方貼一個標簽，然後要求對方按照這個標簽去執行。例如，因爲你是女人，所以你應該怎麽怎麽樣。

在社会普遍意识如此的情况下，贴标签也没什么

从2024年1月1日开始，从零开始学习英语和编程，不再半途而废，已经好几次美签拒签了，只有走线这一条途径。两年以后到达美国再来回帖，希望大家可以做个见证。

我们所有人都会陷入战火与毁灭 每一个人的正常生活被打乱 无法想象 家人爱人朋友 自己的一切 会被全部摧毁 .. 如果希望五星国玩完 经济崩溃 某组织也自己自动垮掉 每年维稳费上万亿 花不起了 假如有新的重建与未来 也开局严重不利 不是任何好事

—————————————————————————————— 现在居然真的南部战区海空演练了 太疯狂无知愚蠢了 无法用语言形容 我快吓懵了

为什么人均一万美元的时候 男女矛盾反而韩国化爆发了？还是以前女性地位卑微 矛盾不凸显没报道 但有的男人是奴隶的极端女权和董志民们的确不对

好 有什么不好的 就是别被某组织利用了

说是70万人月薪两万以上 但是有另一种文章数据是700万人 高收入群体有几千万 但是有好几亿月薪3000以下穷人是真的 大约四百万人零收入

你支持这个逆民反中国人的还是反对他？

好 马上可能有人吞并欺负这些国家 不尊重这些国家 并且小国地位也许会越来越低 重回十九世纪 联合国国际体系是伟大的 即使美国轻视无视 中共国用钱渗透 加入联合国不一国一票 就一定有一国十票或一国零票 人口几万规模的国家 可以被归类定义为 无能力条件履行充分国家义务与做为国 一种不是很大很“普适”的标签与归类

视频链接

梅姐已经离开我们二十年了，让我们用这首《似是故人来》怀念一下曾经的香港风华。

换人不换政策，萧规曹随知道不

https://m.youtube.com/watch?v=lrpLA3h7_eE

他们的意思是说 每十年换一次人是 不够延续

结果发现 现在这位的政策经常一天一变 比十年一变还要狠

高级黑，邓江湖不延续了？

我記得中國數據沒這麽差啊，六億人1000元人民幣，八億人2000元人民幣，十億人3000元人民幣，十二億到十三億人5000元人民幣，最後不到一億的人是高收入

哈哈 习近平当初修宪的时候 很多pinky说 这是为了保持政策延续

大家对西装不陌生。某些职业的人天天穿，比如公司业务，经理等。大多数人就算平时不穿，遇到人生喜事，如洞房花烛夜，金榜题名时，总要穿一下，以示重视。但能把西装穿好看的人并不多。

怎样算把西装穿的好看？其实大家也不太清楚。不过大家有一个大致的感觉，整体看起来和谐顺眼，就是穿得好看；如果总觉得哪里怪怪的，就是穿得不好看。

这里就帮大家具体化一下细节，怎样才能穿出理想效果。

大家容易有个迷思，认为只有昂贵的西装或者身材好的人，才穿的好看。其实并不尽然。固然昂贵的西装会有挺括的面料和细致的剪裁，但穿好西装的灵魂宗旨，是合身！

首先是后领。下图是好莱坞著名主持人Kimmel在颁奖典礼上的西装：

他的后领跟脖子是分开的。有人觉得，说话和走动的时候，人体会活动，衣领分开难道不是很正常？其实不是的。好的西装，是会跟着人的动作走的，只要你不是穿着西装参加十项全能，衣领总会贴着你的脖子的。如果西装很贵却不贴脖子，说明不合身。

贴脖子的西装是这样的 (这是英国老牌影星Bill Nighy，公认的最会穿衣服的名人之一）：

说到运动，虽然穿西装一般不会有大的运动，但是抬抬手臂啊这种日常动作总会有的。如果有时候感觉胳膊抬到一定程度就被卡住了，说明你的西装不合身，或者裁剪不合格。好的西装在袖子和上身接缝处会留有足够的余地，让你的胳膊活动自如，抬得再高，衣领也不会离开脖子！比如下图：

上图还展示了一个细节，就是纽扣处虽然有一些褶皱，但在正常范围内，并不是太明显。你一定见过下图这样的褶皱：

上图围绕在扣子周围沟壑纵横的皱褶，说明一件事，西装对他来说太小了！这人应该去换一件稍微大一点的。

还有的时候，我们看到西装裤的裤角处堆了一堆布料，其实那也是不合身：

上图都是显赫的政客，衣食住行都有专人打点，即便如此，都会出现种种穿着不得体的现象，遑论普通人了。甚至就连拜登都未必能把西装穿好：

上图拜登和小土豆坐在一起谈笑风生，也展示出二人西装的一个细节：拜登西装的袖子和肩膀接缝处，一整圈都有很多横向的小皱褶，而小土豆的西装就没有。他俩的西装品质不会差别很多，为什么拜登的西装看上就不太平整呢？

这取决于如何熨烫。

就算是很贵的西装，如果不好好打理，也穿不出好的效果。拜登西装上那些不平整的小皱褶，是他的服务人员用蒸汽熨斗熨西装的结果。

我们在服装店经常会看到销售人员，用吊挂式蒸汽熨斗熨衣服，看上去非常简单，让手残的人也觉得熨衣服不难。

但是，不要用蒸汽熨斗熨西装！

因为西装有复杂的结构，里面有好几层，不同的材料对高温和蒸汽的耐受程度不同，处理不好会让面料产生不同程度的收缩，于是就造成了表面的不平整。因此熨烫西装绝对是一个复杂的技术活，必须要受过专门训练的人才可以。如果你花了很多钱置办了一套昂贵的西装，最好不要自己熨烫，要找专业人士。

如果有重要的场合，自己不想花大钱买西装也想穿得好看，最简单省钱的办法，就是租一套。有专业人士都给打点好了，整洁合身，花费不多，就能获得完美回忆，何乐而不为呢。

舆论战认知战真是无孔不入啊。 大陆经济衰退是必然。随着李克强不明不白地离世，团派高官纷纷靠边。整个官僚体系中有能力的也就团派系了，毕竟高学历的多。 后面会怎么走？和历朝历代的末期没有区别，大乱将起，民不聊生。 资本很聪明也很无耻，但是，资本基本上不会自己作死。现在的形势，国内政策朝令夕改，法令不行，而生死出于一尊，其想法行为狂躁而无迹可循，可谓是脑门一拍计上心头，脑门再一拍，马上改。其最关心的不是民生经济而是自己的权力。不要说资本看了害怕，其手下估计也是心有戚戚。 按台湾现在的制度经济科技，只要不出昏招，前景肯定不差。 所谓顺差逆差，资本总能找到赚钱的门路，不在此就在彼，只要让它合规矩自由的流动就可以了。

当今国际社会主权国家不论大小，在国际组织里都是一国一票，这个对于小国来说权力过大了，不公平，而且小国往往没有能力保护它的利益，所以是经常搭便车用国际组织来给自己声张利益，这种情况对于那些真正出血的大国来说很不公平。当然也不是说小国就没资格上国际舞台，一定要让大国吞并小国。

限制主权的方法有很多，最简单的就是在联合国里不准坐正式席位，只能坐观察员席位，比如梵蒂冈和巴解组织当局。还有一些情况是一些国家的海外领土，宗主国给他们自治，比如英联邦下一些自治领，这些自治领是高度自治的，除了奉英国君主为本国君主以外，不受英国国会约束，但是有些自治领是把外交国防乃至海关交给英国政府代管的。那些有自己的外交国防海关的是独立国家，但是如果这些东西都是由伦敦负责，那充其量也就是特别自治行政区罢了。比如英吉利海峡的Jersey和Guernsey, 这些都是英国君主统治的自治领，不属于联合王国，但是却是接受联合王国保护的领地。在外国看来他们是英国的保护国。像这种情况，这些领地自治，有自己的部分主权，但是在国际上是大国的保护国，没有独立外交，这是很合理的情况。

还有一种情况是主权国家是独立的，但是主动让渡了一部分主权权力，比如不丹。不丹在外交上是让印度帮他出头的，是外交意义上的印度保护国，但是不丹和一些国家也有正常的外交关系，互设大使馆，这种情况不丹是不完全的保护国，印度只负责他的一部分外交，他自己也保留了一部分外交权力。

让几十万人口的国家在国际组织里和几亿人口的国家具有同等地位是不合理的。虽然国际组织致力于调节国际关系，不能纯粹以大欺小仗势欺人，但是一些人口和领土面积都很小的国家却仗着主权在联合国里有同等一票，这也是不公平的。所以我建议限制人口和领土面积较小的国家在国际事务参与的主权权力。比如一个国家人口小于多少就不能坐联合国正式席位了（我建议以新加坡和卢森堡这个体量的国家作为联合国正式成员国规模的下限），类似的，如果一个国家规模小到不能维持正常的外交国防海关等基本主权能力，必须要宗主国帮忙维持，这种情况，这个国家也不应该在国际组织里享受成员国待遇，因为国际治理害怕真空，我认为这样的微型国家，国际社会有义务劝说它成为另外一个国家的保护国，以免它成为国际不法活动的避风港。

你们觉得我说的有道理吗？

習近平到底什麼時候能死

恭喜恭喜！好好享受甜蜜生活啊！

元旦快乐，这个我也不怎么懂，最近一直在忙着谈恋爱

大陸經濟近年狀況不佳，大陸經濟學者李迅雷日前公開撰文稱，大陸近十億人口的月收入在人民幣二千元（約八千六百元台幣）以下，該話題隨即衝上微博熱搜榜冠軍，文章隨即下架，凸顯議題敏感性。

大陸經濟學者李迅雷日前在第一財經發表「李迅雷：上山容易下山難？從需求側看經濟」一文，當中援引根據北京師範大學中國收入分配研究院二○二一年發表的調查數據，提到大陸月收入二千元以下的人口約為九點六四億，消息馬上衝上大陸微博熱搜第一。

李迅雷的文章還提到，作為一個擁有十四億人口的大國，要進入全球人均GDP排名前百分之廿五的經濟體，也就是高收入經濟體，難度很大。世界銀行公布的最新標準是高收入經濟體的人均國民收入（約等於GDP）必須超過一萬三千八百多美元，估計到二○三五年將調高至二萬美元以上。

他提到，如果通過擴大財政在民生領域的支出，推進財稅改革等使得居民收入持續增加，且快於GDP增速，同時收入分配結構又能改善，那麽，產能過剩問題、外部環境問題、預期偏弱問題等都將迎刃而解。

目前這篇文章已在第一財經被下架，使用網頁搜尋到標題點進去無法見到文章，僅在海外部分平台有全文保存。

大陸前總理李克強二○二○年時曾在兩會直言，「中國是一個人口眾多的發展中國家，我們人均年收入是三萬元人民幣，但是有六億人每個月的收入也就一千元，一千元在一個中等城市可能租房都困難」，引起極大的關注。

Saint Stephen

象征殉道的三块石头冠冕，手拿palm branch

他穿的礼服有点像明清官员的补子

朱令去世了。朱令是90年代曾经轰动一时的清华女生被投毒案的当事人。有关这件事，如果不知道的可以去搜索详情。

在朱令去世前不久，王志安正好对当年积极救助朱令的贝志城有过一次音频采访。

题目：试用包语言描述中小学生如何学习概论 可尝试使用“习概”库

喷粪;//break
大海 小池塘[10]；//定义字符数组

参考：https://pincong.rocks/article/18613 这是一个范例

#突开 <乳透社.h>
人矿 岁静;
人矿 战狼;
#就读过 愉快 收入八千美元  
疯狂宇宙 艰难困苦{ //void funct
宣布 岁静 = 4698;
连任（）{
一旦（岁静==五毛|=岁静==粉红）
岁静 = 愉快;
出事了
折腾 (岁静);
出事了
逼人学习 (岁静);
}
都得应验的 200;
}

不懂基督教。@史蒂芬 出来。

本文主要阐述了如何通过在基于linux服务器上合理设置相关规则，对抗主动探测，降低被墙概率的操作。本文并不采用端口敲门方式来实现这一点，而是通过拒绝和丢弃相关报文的发出和进入，从而达到“装死”的目的。方法也很简单，只需要修改iptables相关配置文件和/etc/sysctl.conf即可。（若需直接采用相应的配置文件，请删除注释）

若使用了本文提供的方案，则可以达成如下目的： 1.对各种探测方式进行的探测均不回应（开放的端口除外，这就是为什么代理服务端软件需要使用防主动探测的方案，例如xray udp或者hysteria2） 2.不回应来自虚假ip地址报文的请求，降低噪音。其他方面的效果同1。

这是iptables的配置文件：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -i lo -j ACCEPT
-A INPUT -i tailscale0 -j ACCEPT
-A INPUT -i op+ -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp --dport 9001 -j ACCEPT      # 需要开放的入站tcp端口写在这
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -j DROP
-A INPUT -p udp --sport 53 -j ACCEPT    # 为保证DNS解析正常，不要删除这条
-A INPUT -p udp --dport 9001 -j ACCEPT            # 需要开放的入站udp端口写在这
-A INPUT -p udp -j DROP
-A INPUT -p icmp --icmp-type 8 -j DROP  # 对于会被用于探测服务器是否存活的icmp报文，直接丢弃（相应丢弃的报文类别不影响正常连接网络）
-A INPUT -p icmp --icmp-type 11 -j DROP
-A INPUT -p icmp --icmp-type 13 -j DROP
-A INPUT -p icmp --icmp-type 30 -j DROP
-A INPUT -p icmp --icmp-type 42 -j DROP
-A INPUT -p icmp -j ACCEPT

-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -p tcp --tcp-flags ALL RST,ACK -j DROP # 禁止发出 connection refused
-A OUTPUT -m state --state INVALID -j DROP
-A OUTPUT -p icmp --icmp-type 3 -j DROP  # 对于会被用于探测服务器是否存活的icmp报文，直接丢弃（相应丢弃的报文类别不影响正常连接网络）
-A OUTPUT -p icmp --icmp-type 3/0 -j DROP
-A OUTPUT -p icmp --icmp-type 3/1 -j DROP
-A OUTPUT -p icmp --icmp-type 3/2 -j DROP
-A OUTPUT -p icmp --icmp-type 3/3 -j DROP
-A OUTPUT -p icmp --icmp-type 3/6 -j DROP
-A OUTPUT -p icmp --icmp-type 3/7 -j DROP
-A OUTPUT -p icmp --icmp-type 3/8 -j DROP
-A OUTPUT -p icmp --icmp-type 3/9 -j DROP
-A OUTPUT -p icmp --icmp-type 3/10 -j DROP
-A OUTPUT -p icmp --icmp-type 3/11 -j DROP
-A OUTPUT -p icmp --icmp-type 3/12 -j DROP
-A OUTPUT -p icmp --icmp-type 3/13 -j DROP
-A OUTPUT -p icmp --icmp-type 3/14 -j DROP
-A OUTPUT -p icmp --icmp-type 3/15 -j DROP
-A OUTPUT -p icmp --icmp-type 11 -j DROP
-A OUTPUT -p icmp --icmp-type 11/0 -j DROP
-A OUTPUT -p icmp --icmp-type 11/1 -j DROP
-A OUTPUT -p icmp --icmp-type 14 -j DROP
COMMIT

这是ip6tables的配置文件：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -i lo -j ACCEPT
-A INPUT -i tailscale0 -j ACCEPT
-A INPUT -i op+ -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp --dport 9001 -j ACCEPT   # 需要开放的入站tcp端口写在这
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -j DROP
-A INPUT -p udp --sport 53 -j ACCEPT # 为保证DNS解析正常，不要删除这条
-A INPUT -p udp --dport 9001 -j ACCEPT   # 需要开放的入站udp端口写在这
-A INPUT -p udp -j DROP
-A INPUT -p icmpv6 --icmpv6-type 128 -j DROP  # 对于会被用于探测服务器是否存活的icmpv6报文，直接丢弃（相应丢弃的报文类别不影响正常连接网络）
-A INPUT -p icmpv6 -j ACCEPT

-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -p tcp --tcp-flags ALL RST,ACK -j DROP  # 禁止发出 connection refused
-A OUTPUT -m state --state INVALID -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 1 -j DROP  # 对于会被用于探测服务器是否存活的icmpv6报文，直接丢弃（相应丢弃的报文类别不影响正常连接网络）
-A OUTPUT -p icmpv6 --icmpv6-type 1/0 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 1/3 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 1/4 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 3 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 3/0 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 3/1 -j DROP
-A OUTPUT -p icmpv6 --icmpv6-type 4/1 -j DROP
COMMIT

这是sysctl.conf所需要添加的相应条目：

# 拒绝处理ICMP路由重定向请求的报文
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
# 开启反向路由有效性验证，若一个IP来源通过任意反向路径均不可达，则相关报文会被直接丢弃
net.ipv4.conf.all.rp_filter = 2
net.ipv4.conf.default.rp_filter = 2
# 开启源IP地址有效性验证，无效报文会被直接丢弃
net.ipv4.conf.all.src_valid_mark = 1
net.ipv4.conf.default.src_valid_mark = 1

# 拒绝处理ICMPv6路由重定向请求的报文
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0

这篇文章的主要内容是，让你用最短的时间让你在debian系统的服务器上搭建好openconnect vpn server，以供openconnect或者anyconnect客户端连接（黑莓手机、只能登录中国大陆AppleID的账号的IPhone对此是刚需）：

具体方法：

第一步：使用apt安装所需的软件包

apt-get install iptables-persistent ocserv

第二步：修改配置文件

首先，需要修改 /etc/sysctl.conf，以用于开启IP转发。（对于VPN服务器而言，这是必要的。确保以下内容存在于文件中，若不存在将以下内容添加到配置文件末尾即可）

net.ipv4.ip_forward = 1
net.ipv4.ip_forward_update_priority = 0
net.ipv4.ip_forward_use_pmtu = 1
net.ipv6.conf.all.forwarding = 1

然后，继续需要修改 /etc/ocserv/ocserv.conf，以用于设置服务器基本配置参数。（这是必要的，以下贴出的配置文件中的信息可以按需修改，再编辑文件之前，建议将原始文件备份，以用作参考）

# openconnect server user
run-as-user = ocserv
run-as-group = ocserv

# require file while server run
socket-file = /run/ocserv-socket
chroot-dir = /var/lib/ocserv

# isolate sub proccess control
isolate-workers = true

# net interface for server
device = op

# mtu size for server
mtu = 1480

# log level
log-level = 1

# auth method
auth = "plain[/etc/ocserv/ocpasswd]"
 
# maximum users allowed connect
max-clients = 10
 
# maximum client allowed connect for per user
max-same-clients = 5
 
# server listen address (default is all)
# listen-host = 
 
# server listen ports (default is 443, but can modified)
tcp-port = 443
udp-port = 443
 
# mtu auto discovery for per tunnel
try-mtu-discovery = true
 
# user certificate type
# cert-user-oid = 2.5.4.3
 
# certificate and private key for server
server-cert = /etc/ocserv/server.pem
server-key = /etc/ocserv/server.key
 
# dns while clients connected use
dns = 8.8.8.8
dns = 9.9.9.9
tunnel-all-dns = true

# route option (set it to default as a gateway)
#route = 192.168.1.0/255.255.255.0
route = default
 
# enable cisco anyconnect compatible
cisco-client-compat = true

# keep alive interval
keepalive = 32400
dpd = 60
mobile-dpd = 120

# other option
output-buffer = 0
rate-limit-ms = 0

# access control
restrict-user-to-routes = false
restrict-user-to-ports = ""

# disconnected idle time
# idle-timeout = 1200
# mobile-idle-timeout = 1800

# dtls protocol control
dtls-legacy = true
switch-to-tcp-timeout = 30
tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-VERS-SSL3.0:-VERS-TLS1.0:-VERS-TLS1.1:-VERS-TLS1.2"

# compression control
compression = true
no-compress-limit = 0

# speed limit by per client
rx-data-per-sec = 0
tx-data-per-sec = 0

# client auth control
auth-timeout = 240
min-reauth-time = 300
max-ban-score = 80
ban-reset-time = 1200

# client status control
cookie-timeout = 600
rekey-time = 172800
deny-roaming = false
use-occtl = true

# internal network settings
ipv4-network = 10.255.255.0/24
ipv6-network = fd09::/80
ipv6-subnet-prefix = 128
client-bypass-protocol = false
predictable-ips = true
ping-leases = true
net-priority = 3

第三步：签发自签名SSL证书、设置相应的iptables转发规则

首先，运行以下命令来签发一个自签名SSL证书。（命令运行后会提示填写相应信息，按照自己的需要按需填写即可，若未修改上述配置文件中的SSL证书私钥保存路径，则应将生成的文件放置在 /etc/ocserv 下）

openssl req -x509 -sha256 -nodes -days 3650 -newkey rsa:4096 -keyout server.key -out server.pem

之后，为了确保客户端连接后能正常访问互联网，我们需要设置相应的规则以用作开启NAT转发。

# 这几句话的意思是，允许相应网段的流量经过机器转发，如果不正确配置此规则，则客户端到公网的UDP连接是不通的
iptables -I FORWARD -s 10.255.255.0/24 -j ACCEPT
iptables -I FORWARD -d 10.255.255.0/24 -j ACCEPT
ip6tables -I FORWARD -s fd09::/80 -j ACCEPT
ip6tables -I FORWARD -d fd09::/80 -j ACCEPT
# 这几句话的意思是，对于来源于VPN服务器的网段的流量，NAT之后再到公网
iptables -A POSTROUTING -s 10.255.255.0/24 ! -o op+ -j MASQUERADE
ip6tables -A POSTROUTING -s fd09::/80 ! -o op+ -j MASQUERADE

设置完成规则后，需要将其保存到配置文件中才能永久生效，以下是具体方法（若服务器原本已经存在相应的配置文件，则此类方法可能不适用，请考虑将上述规则转换后直接写入配置文件）

iptables-save >> /etc/iptables/rules.v4
ip6tables-save >> /etc/iptables/rules.v6

第四步：添加用户

如果没有修改配置文件中用户验证的方法的话，默认是需要手动添加用户的，此时就需要添加用户到指定的配置文件中。（格式为 ocpasswd 用户名 -c /etc/ocserv/ocpasswd ，运行命令后会提示给相应的用户设置一个密码，若以后需要删除相应用户的话，直接修改对应的文件，删除相应行即可）

ocpasswd boss -c /etc/ocserv/ocpasswd

第五步：开启相应端口

若服务器本身存在防火墙白名单规则的话，则需要按需开放防火墙端口，以下是对于iptables而言的方法。

iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT
iptables -I INPUT -p udp --dport 端口号 -j ACCEPT

第六步：重启服务器

完成上述步骤后，就可以使用openconnect或者anyconnect客户端测试是否能正常连接了。

可选步骤： 若能将服务器端的ocserv版本升级到1.2.1以上的话，还可以开启入口伪装功能，以让外界更难发现这是一个VPN服务器，若可以确认版本在此之上，只需要向配置文件添加以下内容到末尾，就可以开启伪装功能。（开启此功能后 客户端只能通过 https //SERVER/?secret 的方式连接到服务器）

# camouflage
camouflage = true
camouflage_secret = "dark"
camouflage_realm = "router admin panel"

常见疑问：

1.为什么搭建的服务连接速度特别慢？ 这一般是由于客户端到服务器的网络质量不好导致的。若确认不是网络质量导致的问题，则可以通过修改配置文件的方式，将传输压缩功能关闭就可以了。

2.我想要在iphone上连接，但是它登录的是中国大陆的appleid，我应该怎么做？ 只需要在大陆区应用商店下载安装cisco anyconnect客户端，然后填写相应信息连接即可。

3.我在河南省，这个方法在我这不可用怎么办？ 不要尝试使用域名的方式连接，直接填写服务器IP连接就可以了。（若开启了伪装功能则将URL中的地址替换为服务器本身的IP地址就可以了）

2024年台灣總統大選投票日剩不到最後20天，中國密集展開介選步驟，再宣布台灣對中國存在「貿易壁壘」，隨即又片面宣告終止兩岸ECFA中12項石化業相關的關稅減讓措施，更緊接著恢復特定台灣石斑魚養殖業者進口中國，國台辦又刻意警示「九二共識」是兩岸重啟談判的政治前提，北京毫不遮掩對台經濟脅迫，就是要醞釀政治認知戰，影響台灣民眾的民主選擇。

全球對中去風險化：中國經濟吸引力下降

有論者隨著中共起舞，一再替中國掩飾「以經逼政」的事實，又刻意扭曲中國經濟下滑的事實，帶風向「台灣需要仰靠中國市場」來混淆視聽。問題是，中國市場疲軟已不是傳聞而已，國內消費、就業低迷問題浮現，不只是對外貿易有負成長的現象，就連許多外國企業不是已經「潤」(Run)出中國，就是正在規劃轉移投資根據地到其他國家，台灣仍有人在睜眼說瞎話！

中國經濟到底問題有多大？由於中共已有動作要講經濟數字「蓋牌」，以及長期以來，官方刻意「美化」統計的灌水行徑，必須說要正確認識中國必須將北京官方數據打個折扣。從近年來，中共採取強烈的刺激經濟政策，前兩次是2008年全球金融海嘯和2020年COVID-19疫情，最近一次就在今年（2023年）6月中，國務院出台的「推動經濟持續回升向好的一批政策措施」，顯然中國經濟困境已是現實。

長期以來，中國一再運作「人口紅利」來作為經濟發展的老本，然而，這已不是增長利基，反而成了反噬社會穩定的負擔，由於外資出逃、對外經貿萎縮，進而衝擊投資及生產力的動能，連帶的挑戰便是就業機會銳減，以及市場消費需求疲軟，這是「惡性循環」，問題猶如螺旋般持續擴大，也讓中國房地產、地方債務的破洞盡出，這也是國際社會要對中國「去風險化」(De-risking)的主因之一。

他山之石：南韓對中國經濟依賴的代價

全球市場經濟國家也開始重新審思與中國的經貿關係，特別是在今年上半年在日本舉辦的G7峰會，七大工業國取得共識，在不和中國脫鉤的前提下，必須加以防範中國的經濟脅迫；換句話說，「如何和中國保持距離」已是目前世界各國的主流意識，這反映在近年來深受中國經濟脅迫的歐洲小國身上，特別是立陶宛，雖然近期中國正鬆綁對立陶宛的經貿報復，但該國政府及企業已意識到必須謹慎看待中國。

離台灣最近的南韓也開始重新檢視與中國的經貿關係，過去很長一段時間仰賴中國市場的機運，不得不採取「軍事靠美國、經濟靠中國」的平衡策略；但是，在尹錫悅總統上台後，已逐步調整對外策略，不只是在國際政治的立場上不同於前任文在寅，在與中國的貿易關係也有明顯改變，光是今年韓中貿易會是31年來的首次逆差（除了1992年韓中建交時曾有過），逆差額也可能會創歷史新高，達近200億美元，規模相當可觀。

究其原因，恐怕與整體國際情勢，以及南韓國內產業結構調整有關，韓中兩國在2014年簽署了FTA，但這個時間點正好也是韓中貿易順差下降的開始，這其實正好說明了雙方因為FTA的簽署項目中，南韓部分產業這一來無法拓展在中國的市場，二來因為中國政府對科技產業的干預，南韓具優勢產品也難出口至中國，更不用說價格成本難與中國本土產品競爭。

南韓與中國經貿打交道的經驗，最值得台灣留意的是「政府對中國的戰略思維」，由於韓中FTA是在2014年簽署，再之後接續上任的文在寅政府，又維持「親中路線」，FTA已大開了經濟安全的山海關，文在寅的依賴中國經濟政策，讓南韓國內市場更依賴中國進口，舉凡太陽能板、機器人、無人機、電動車等多是「中國製造」，不但國內產業發展面臨競爭困境，還得時常面對來自中國「限韓令」的威脅，如同台灣所面臨的中國「經濟脅迫」！

ECFA糖衣毒藥：台灣必須保持安全距離

當然，南韓在高科技產業也有代表性，特別是半導體，在韓中FTA正式上路後，南韓半導體出口至中國的金額持續增加，而這相對於其他產業，同前述分析，在2014年後卻是相逆減少；然而，近年來，美國拉起對中國的科技戰防線，積極打造排除中國在外的全球供應鏈，許多友善聯盟的夥伴，也持續減少與中國的經濟連結，特別是在高科技產業，南韓今年半導體產業出口至中國也有明顯下降，這便可窺知情勢的演變。

對台灣來說，台灣與全球的經貿鏈結正在快速加溫，也表現出與中國正在「保持距離」的過程。近年來，台灣對全球其他國家的投資金額已超過對中國的投資，且差距已愈來愈大，更不用說許多台灣上市櫃公司自中國匯回的收益也不斷增加，以及陸續有台商回台投資，這顯示中國經濟對台灣的吸引力正在下降，而且台灣對中國的貿易依存度也呈現穩定減少趨勢。

台灣面對來自中國的經濟脅迫，就短期來看，中共確實有著介選的政治目的，而從中長期來思考，台灣也該藉此機會來重新反思兩岸經貿政策，尤其是過度依賴ECFA的政經後果，更沒理由重蹈覆徹，走回仰賴中國市場的老路，特別是重啟服貿、貨貿談判，以及又再陷入ECFA的泥淖裡，衍生的經濟代價恐怕比南韓更大，更遑論還有中國的軍事野心及政治意圖，台灣要與中國保持安全距離的同時，也要提升「經濟」和「供應鏈」的韌性，以強化國家的經濟安全。

作者》吳瑟致 台灣智庫中國問題研究中心主任、大學兼任助理教授、台灣韜略策進學會副秘書長。

除非习近平或者共产党下台或者台湾法理独立（包括中国解体） 在可预见的将来民进党长期执政几乎是定局，府院之争就是互相甩锅。

天主教有很多圣人，下面这个就是其中一位。请根据图中出现的元素，猜一下他是谁？依据是？

拿进化论对面能拿一堆生物来反驳你，什么猎狗鮟鱇鱼蟑螂都是雌性强于雄性的

经济是次要的，日益严重的军事威胁才是主要的