Sed突然不好使了，一个普通的替换都报莫名其妙的错误
原因是MAC上默认安装的sed是基于freebsd的，与Linux下用习惯的GNU版本还是有些差异的
解决方法：
先通过brew安装gnu-sed
~ on master! ⌚ 23:39:37 $ brew install gnu-sed ==> Downloading http://ftpmirror.[......]
月份：2015年10月
Neutron私有网源地址转换
访问外网，通过地址转换将私有网IP转换成外网gateway
首先，查看网络namespace
~$ sudo ip netns exec qrouter-0aeca8b7-8a38-41b1-ace7-ee9918e2b229 ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00[......]
Neutron L3 Agent
每个租户对应着一个router，每个L3 Agent运行在一个network namespace中，而namespace命名为qrouter-$router-uuid，Agent主要负责router，dhcp，nat等管理工作
$ neutron router-list +--------------------------------------+---------+-------------[......]
搭建DHCP服务器测试欺骗
准备两台虚拟机，操作系统debian7
一台搭建好DHCP服务器，作为伪装的dhcp server；另一台作为client端，请求dhcp分配IP地址
正常环境下，虚假的DHCP服务器会给client虚拟机分配IP地址，达到欺诈的目的
前提条件，必须查询到CIDR，range IP地址，掩码，DNS服务器等信息，为下面搭建DHCP服务器做准备
开始测试
首先是伪装DHCP的虚拟机
VM1：IP地址为[……]
Iptables
我最不擅长画图，各种流程图，看着就头疼，所以一看到好图就像窃取，下面这个iptables的图窃取自：
http://fishcried.com/2014-08-29/iptable
扫描了下，作者是个牛逼人，默默地粉了先[……]
OpenVPN in Linux containers
通过一台LXC，连接OpenVPN跳转，通过tun方式，结果发现lsmod都找不到tun设备，的确连/dev/net目录都没有，差点都开始怀疑人生的时候，仔细想了下环境影响，LXC毕竟和普通虚拟机是不同的，仔细搜索了下，容器与其宿主机是共用同一个内核，因此肯定是不能像普通linux下加载模块那样modprobe一下，具体加载tun方法如下：
首先找到LXC配置文件，在最后加上下面一行
## fo[......]