跳至主要内容

西安之行

西安是我去了6个城市后最喜欢的一个,一个是历史文化感一个就是吃。

新到西安不得不说的是西安的交通,我真的是被逼疯了,这一部分原因也要怪我去的不是时候,端午+周五+世园会,于是在傍晚16:40开始打车直到17:50分才搭到车。经历相当曲折,比如打车的位置,如果你是站在公交车站打车,估计要等到第二天才能打到,由于车太少所以所有人都抢着挤到你前面,所以在这里是没有排队概念或忍让概念的,倒是我傻傻地让着他们。另一个打不到车的原因是有公交专用车道,把你出租车道隔开,所以要么你违规站在公交车道附件去招手,要么就傻站着等看有没有出租车愿意载你,但通常在这个时间段没有出租车愿意载你,即他们很少很少会向着公交站台拐弯。

 

我想,第二天的情况应该好点了吧,结果还是一个样,而且还遇到了拼车,很无奈。不过后来心一横就自己包了一辆出租车,400块,这下可以享受一整天的VIP出租待遇了。

 

景点

西安的景点真的是太多太多,多得都让人脚麻,需要提前打开地图仔细研究。但在这里我要说,相当一部分景点都是人工新建的仿古建筑,连当地的人都觉得脸上无光,不过做为世界上最大的山寨国,这些仿古建筑做工那么像已然很给国家面子了。

我去的是大雁塔和慈恩寺、秦俑、华清池、原本打算去华山和法门寺,研究了一下地图发现它们的位置真的是世界的两极,没有时间去了。

大雁塔,我没有登上去过,原因是----要收费,这让我很痛苦,因为一座古塔只有远观的时候才有神韵,登顶之后与25层楼的写字楼的感觉没区别,里面的题壁诗词也完全没有吸引力,谁也不能保证那是真迹,或者是后人描出来的也有可能。

大慈恩寺,我去看的不是房子而是神话故事,当然进寺内也要收费,但我认为这个钱是值得的,虽然我是缺仰的中国人但我同样是热爱宗教的中国人。这里面可以看到大雄宝殿和伽蓝殿,还有佛祖的传说七步莲花等等。这当中都写着禁止拍照,最让我叹服的是老外也是啪啪啪乱拍,他们其实根本不知道拍的是啥。这里要说一下伽蓝,佛语比较难以理解,这两个字我一直以为不知道啥意思,直到看了伽蓝的故事才知道。我想换成现代英文,应该是花园的意思,伽蓝的故事是三个男人的事,我就不写了,腐女们又有的八卦了。

秦俑,我一向不以“秦始皇陵兵马俑”来称呼,因为秦俑更贴切,现在根据历史考证,已经越来越对兵马俑的筑成年代产生了怀疑,我自己参观完后也觉得这些质疑是正确的,兵器是青铜的,兵俑的颜色,穿着以及铭文都与秦始皇的年代不符合,而且地理位置也离秦陵太远。花170元来这里参观还蛮不错的,单从地下工事上就能看出秦确实有统一六国的气魄。这里参观,建议你还是花钱请一个讲解,会有各种的故事,我是不请的,因为我是一个人所以直接跟在某个团后面听现成的。

秦俑坑里你可以看到那些还不有发掘的俑,这是要等技术成熟了再挖,由于年代久远,俑身上的彩色颜料暴露空气中会因为脱水氧化而使得原本就附着力不强的它们脱落。

华清池

史上最坑爹的景点?我觉得是,进去后什么也没有,就算是唐代的御汤也早已不是原先的温泉了,改用了自来水。景点内最让我不能忍受的是,正对着玉环池舞的宫殿只对国宾开放,最受不得这种特权产物。对于景点的内容,也只能说空洞,完全的人工仿古建筑,干涸的汤池,居然还有一个处“练功房”里面在唱红歌:没有共产党就没有新中国。。。。

 

西安真的是吃的宝地,回民街上很多吃的,有一个“第一饼(sorry,记不清了)”其实只是路边一个小摊,给你的感觉就是随时会被城管给砸了,但是饼确实好吃,还可以自己选陷,正巧的是我吃完的第二天在CCTV9的一档关于面条的节目中出现了,但这家的饼边吃边逛还真的不错。

烧烤,这个是西安不得不吃的,太给力了,不管是烤啥普通一个小店都觉得很可口,我是和 twitter上的小A和小X一起吃的,吃完了两小哥们要AA制,很感谢他们,不过他们是学生,就免了,再说都认识很久了,也不在点小钱,关键是见到了真人版,这就值了。

 

西安之行,感受到的是对西北人的体形的覆复感,没有想像中的普遍威猛高大。。。。在飞机飞行的时候,最大的感官刺激就是重山后的八百里平川,还有很 好看的小民居。

评论

此博客中的热门博文

使用StrongSwan搭建 IKEv1 IKEv2 VPN服务器

#2016-01-04 决定将本文作废,因我要另再写新版本的配置。这篇作于 2013年,而strongswan已经更新很多版本。 #本文需要有独立的VPS,如果你需要一台速度快,每月30元的左右的VPS,可以使用我的邀请注册 http://www.vultr.com/?ref=6813064 并且在注册时使用 SSDVPS 可以送 $20(或者 $10 不等)。一定要选日本线路,这个到国内延迟约40ms ~ 100ms ,一般是 80ms 左右,非常快非常稳定,一个月32元,可以和几个人合租了。 #LOG:2014-04-30 对ipsec.conf进行修改,增加了android手机的兼容,现在可以支持完整支持android 自带的VPN设置啦~~~~ #LOG:2013-0609 对ipsec.conf进行修改,加入清楚DPD代码,防止IP 地址池不正确占用 #LOG: 2013-0519 删除ipsec.conf 中多余的conn iOS一节,这本是我一年前调试用的,时间不起作用; 删除了 %default中的 rightsubnet ,如果不删除,在定义了多段IP路由的情况下会导致账号无法上网(只有一段IP没这个bug),感谢  JackWindows  ‏ @ JackWindows #LOG 2013-05-12 修正bug,原配置文件会导致一个ID不可以同时多次登陆。得蒙  @ KhaosT   指点,对  strongswan.conf 加入duplicheck.enable = no ,对 ipsec.conf 加如 uniqueids=never #完成度100% 在我们生活的周围,通常要用到很多种VPN: PPTP, L2TP/IPSec, Cisco IPSec, IKEv2, 这些不同类型的VPN覆盖了目前我们常见的所有手机或者电脑平台,比如 iOS, Blackberry OS, BB10, Android, WebOS, Windows XP, Windows Vista/7/8, Unix/Unix-like。 (*如果你正在找blackberry 翻墙方法、ios ipsec vpn、windows IKEv2 VPN、Blackberry BB10 / Z10 VPN、android VPN,建

简易 APN Proxy (APN代理)的搭建

2012年2月1日 ,新增加了一种方案,请看 《 搭建增强型代理服务器(APN Proxy) 》 2012-01-03 更新 3proxy 及 监控进程脚本,分别见 B 3) 和 曾经在twitter被封锁的时候,我在长城宽带干过一件事,那就是将twitter的请求和通讯使用SSH,让全网用户可以无阻访问,不过也因此付出了代价,略不去说了。 后来得厨神 @paveo 的创意,何不将其用在手机等移动设备上?厨神的APN现在已经很成熟并在免费有限量专供中。我今天这里写得,是如何搭建自己的APN Proxy(APN 代理),但在阅读下面内容之前,需要一个刚性要求:一台在国内的Unix-Like的主机(可以是Linux/FreeBSD/Mac Osx Server/Solaris等等)并且是公网IP地址以及在国外的VPS主机(Unix类)。这个要求可以看出成本比较高,所以我看到淘宝上已经有人开始出售APN代理了,这个可以理解。 第一部分 原理 原理图1 如上图所示,我们要实现的功能原理是,将上网请求先发送到“国内VPS”,再由“国内VPS”通过SSH隧道转送到国外,最终实现无阻上网。点击查看大图可以看出,主要配置是在“国内VPS”上,包括配置SSH -D、Squid、Privoxy或者Polipo(socks代理程序你可以选自己喜欢的)。 第二 配置 1 国外VPS 国外VPS上,你需要有一个SSH帐户,并且请注意,使用密钥方式登录你的SSH而非密码,之所以如此,是为了下一步建立长久的SSH以及断线自动重连做准备,这个很重要。关于“SSH 免密码 密钥 登录”请使用google看一下。 这里有一个小插曲,部分centos 上如果默认的话,SSH帐户会报错,大约 是adminitstatly close之类,这有可能是 openfile数目问题,可以轻松解决。我非Linux爱好者,所以是临时google,并没有记录下来,你只要记得如果遇到同样问题,5分钟之内就可以google解决。 2 国内VPS 这一节将会是我们的主战场,基本上,我将会按下面的逻辑图来进行配置,这其中会涉及很多文件的配置,需要你注意哦,最后部分我会提供部分配置文档下载,由于我使用的是FreeBSD,因此会有少量差

OCSERV 0.8.5 使用

*注1:本文不包含ocserv的编译、安装,请自行研习 *注2:本文将包含ocserv的证书认证配置,不包含pam (radius)认证 *注3:本文将包含win,mac 端的使用,移动端相对简单,不做介绍 ocserv是OpenConnect SERVer的缩写,基本上就是cisco anyyconnect的开源兼容服务器软件,好处就是这个软件使用的是SSL VPN方式,通常会用DTLS这一层,支持服务器端推送32条路由,实现国内国外按需区分路由;同时各种客户端会长连接方式,一直后台待命,省时省电。我就不废话了。 我的配置是采用了全证书的方式进行,因此不需要用户名密码,如果您要对客户端进行限制,计时方面可以采用证书有效时间;流量限制方面可以使用iptables针对IP进行限制;同时在线人数上如果是多台服务器的话,相互间无法限制(cookie/session分布于不同服务器),如果仅一台服务器话就可以在配置文件搞定。我的完全配置如下,如果你要复制配置文件可以到 这里 : #第一行用以指定认证方式,我是证书 auth = "certificate" #Added @05-10-2014 #加入这个后就可以使用occtl了 #occtl reload && occtl stop now use-occtl = true occtl-socket-file = /var/run/occtl.socket # seccomp default : true #关闭这个可以提高性能,牺牲一丁点安全,更可以避免无法启动的情况(遇到过的都知道那痛苦) use-seccomp = false # listen-host = 0.0.0.0 #最大客户端数量,根据你的服务器IP地址分配多少以及性能设置,自用的话不必很大 max-clients = 36 #这个看英文就知道意思了,你可以加以限制 max-same-clients = 4 tcp-port = 443 udp-port = 443 keepalive = 32400 dpd = 60 mobile-dpd = 1800 #故意为空 mobile-idle-timeout = deny-roaming = false