这是一次轻松、愉快的拍摄，天气好，大家因为彼此熟悉，都表现的很自然，大部份照片用了新买的50mm f1.8D拍摄。以下照片都经过“痕迹”的PS，效果不错，遂从校内网转到博客。

以后想拍此类照片，要先搜集一些POS集，照着摆就OK，再准备一些简单的道俱，花、伞、玩偶，衣服再备个两套，简单化化妆。

这一期，我只负责拍照，后期处理都是由痕迹同学自己做的，很有影楼的味道。

这是第一次发人像照片，仅供鉴赏，希望大家不要转载。

同学开的小店，高中同桌、大学同城。

上水库的斜坡，这么偏的地方，竟然还有公交。

水库很大，很干净，禁止游泳；宜兴的童鞋请注意，这不是“横山水库”，是其上游水库。

水库和水坝

太华山入口

饭店后面的竹林

祈福红带“招财进宝、一帆风顺”

太华山入口云阶

这个方向中深入竹林，在里面取景不错的。

林间小溪，水可饮

平时很少能找到可以直接饮用的溪水，只是这里是源头没有鱼。

地图上可以明显看到水库和一大片山区。

坐在湖中小岛亭院，恰逢小朋友吹泡泡，对泡泡对焦抓拍。

练赛艇，走近了看，估计像我等坐上船，船将顷刻间倾覆，而且还翻不过身来。

在海豚表演区外面，一群外国小朋友在玩水，其父母在旁笑谈，估计中国的父母是万万不许游戏其中吧。

大黄花

米紫花，最喜欢这撮花，在写这条说明的时候，不知道为什么想到了个“米”字。

小黄花

这蓝天一看就是P的，太假了。

一只比麻雀高级点的鸟到亭子里来偷食吃，拍下，会不会是黄鹂呢。

VPN Passthrough的应用场景主要有两种：一种是内网的VPN客户端通过Passthrough访问远程的VPN服务器；另一种是内网的VPN服务器通过Passthrouth为远程的其它机器提供VPN服务。对VPN服务器的Passthrough需要根据VPN Server的地址使用NAT工具进行端口映射，主要通过NAT功能实现，这里主要讨论第一种情况VPN Client的Passthrough。

Passthrough的类型，按照VPN的类型也有以下几种：IPSec Passthrough、PPTP Passthrough、L2tp Passthrough等。

在网关设备上，如果防火墙没有打开，那么在该情况下，所有包都是可以通过的；如果防火墙打开了，那么VPN Passthrough功能就是要将VPN服务需使用的协议、端口允许通过。如果在网关设备上开启了NAT功能，由于NAT与VPN有一些冲突，那么Passthrough应该包含两个方面内容：一是PPTP的Passthrough；另外一种是L2TP/IPSec的Passthrough。对于PPTP，NAT中有相应的程序来支持其Passthough，e.g. Linux Netfilter里面的nf_nat_pptp.ko和nf_conntrack_pptp.ko模块。而对于IPSec的Passthough，基本上是VPN客户端/服务器上通过启用NAT-T来实现，如果不使用NAT-T的话，那么NAT设备后的VPN服务器只能建立一路IPSec连接。

IPSec Passthrough

IPSec在3个方面保证了网络数据包的安全：机密性、完整性、认证性。机密性就是保证数据包的原始内容不被看到；完整性即保证数据包的内容不会被修改；认证性保证数据来自被信任的客户端。因此不可避免地需要使用多种的加密算法来修改数据包的内容。修改后的数据包有2种主要的封装形式： AH (Authentication Header) 和ESP (Encapsulating SecurityPayload)。 AH在IP数据包中插入了一个包头，其中包含对整个数据包内容的校验值。AH只用于对IP 数据包的认证，而并不对数据包认证作任何修改。ESP用户加密整个数据包内容，同时也可以对数据包进行认证。AH和ESP 即可以同时使用也可以分开使用。

IPSec 在传输数据的时候也有2 种不同的模式：传输模式和隧道模式。传输模式主要用于主机到主机之间的直接通信；而隧道模式主要用于主机到网关或网关到网关之间。传输模式和隧道模式主要在数据包封装时有所不同（如图1 所示）。

在传输模式中，只有IP包的传输层部分被修改（认证或者加密）；而在隧道模式中，整个数据包包括IP头都被加密或认证（如图2）。

在多数情况下NAT 的处理对用户使用是完全透明的，但是当希望使用IPSec 技术组建VPN 网络时，NAT 却带来了很大的麻烦。IPSec协议的主要目标是保护IP数据包的完整性，这意味着IPSec会禁止任何对数据包的修改。但是NAT 处理过程是需要修改IP 数据包的IP 头数据、传输层报文头数据甚至传输数据的内容（如FTP 应用），才能够正常工作。所以一旦经过IPSec 处理的IP 包穿过NAT设备时，包内容被NAT 设备所改动，修改后的数据包到达目的主机后其解密或完整性认证处理就会失败，于是这个报文被认为是非法数据而被丢弃。这就是组建VPN 网关最常见的“IPSec 与NAT 协调工作”的问题。那么我们在什么时候会遇到这个问题呢？如果我们的VPN 设备在NAT设备的后面，如果我们在外地上网需要通过VPN客户端访问公司内网，如果我们没有合法的公网地址，只能通过服务商接入Internet 等等，都会遇到这个问题。

无论传输模式还是隧道模式，AH都会认证整个数据包。不同于ESP 的是，AH还会认证位于AH头之前的IP 头。当NAT 设备修改了IP 头之后，IPSec 就会认为这是对数据包完整性的破坏，从而丢弃数据包。因此AH 是绝对不可能和NAT 在一起工作的。

ESP模式在传输模式时会保护TCP/UDP头，但是并不保护IP头，因此修改IP 地址并不会破坏整个数据包的完整性。但是如果数据包是TCP/UDP数据包，NAT设备就需要修改数据包的校验值，而这个校验值是被ESP 所保护的，这样却会导致完整性校验失败。 所以最终可能和NAT一起工作的只能是隧道模式下的ESP。但是IKE和NAT工作时却有存在着冲突。

现在有许多的解决方案来解决NAT 和IPSec 共存问题，这里我们主要讨论一种最主要的解决方法：NAT-T和NAT穿越。

NAT-T设计简单，不需要改动已有的设备或者协议，只需要边界设备支持即可。这个技术的基本思路是在IPSec 封装好的数据包外再进行一次UDP 的数据封装。这样，当此数据包穿过NAT 网关时，被修改的只是最外层的IP/UDP 数据，而对其内部真正的IPSec 数据没有进行改动；在目的主机处再把外层的IP/UDP 封装去掉，就可以获得完整的IPSec 数据包。NAT-T在实际运作时，第一步是判断通信的双方是否支持NAT-T，这主要通过IKE协商时彼此发送的第一个数据包来判断。在判断双方均支持 NAT-T后，进入到第二步，去发现在上方的链路中间是否存在NAT设备，这一步通常成为NAT发现。NAT发现的原理实际上就是判断通信双发的IP 地址或者端口是否发生了改变。当发现NAT 设备以后，NAT-T 双方开始协商所采用的数据包封装方式，至此完成协商过程。

NAT穿越是在VPN设备上进行设置，选择使用隧道模式下的ESP加密。

PPTP Passthrough

点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。

PPTP 使用 GRE 的扩展版本来传输用户 PPP 包。这些增强允许为在 PAC 和 PNS 之间传输用户数据的隧道提供低层拥塞控制和流控制。这种机制允许高效使用隧道可用带宽并且避免了不必要的重发和缓冲区溢出。

在同一内网中只能正确建立一路PPTP连接，其他连接会在认证过程中止。这是因为在经过NAT设备时，NAT可能改变数据包中的端口信息，导致数据包不能正确识别。

为了解决NAT穿越问题，可以使用ALG模块。在Linux最新的内核中已经包含了PPTP相当的ALG模块，只需运行中加载相应模块，并且确保防火墙能正常通过即可。

综上，对于使用Linux系统搭建的网关设备要允许VPN数据顺利通过可以在边际设备上启用NAT-T，或在网关设备上加载相关的ALG模块；如果是购买网关设备产品，要注意选择支持VPN Passthough功能的产品，并开启VPN Passthough功能。

早上5：00起床，吃了点早饭坐地铁到7号线高科西路站下，途经白莲泾河拍下此照片。

6：40赶到4号门口的时候已经在排队的人就好比半个足球场这么多，4号口相对比较偏人数比其它口要少一点。

这才是世博外场，大约到了7：00开始入园待检，真正检票参观要到9：00。这期间要一路小跑奔向检票口，还要选一个人少的入口进去，很多不了解行情的在这里慢慢走进去白白浪费了早起排队的好时机。

排好队后拍下了上面那张照片，别看现在人不多，等到9：00正式检票的时候，那人数还用足球场来形容吧，那就是一个检票口就是1.5个足球场那么多人，总共有七八个检票口吧，其中70%还被太阳晒着，要等两小时，期间可以聊天、打牌、睡觉。场面何等状观，不忍拍照了。

开始安检，提前把自己所有的东西（除了皮带），都放进自己包里，这样可加快安检速度，类似于过地铁检票机一样通过检票机，出去时别忘拿中国馆预约票，人工发放，走出去后，回头再过来拿就不认了。

之后就直奔日本馆，自己都觉得可笑，一群人在那飞奔，没时间拍照，真得是以50冲刺的速度跑完2000米到日本馆，发现排队入口在3000米以外，进入排队隔离带后，可以松口气了，今天的战役你已经胜利了，慢慢走即可，期间会有人插队，没关系保安会把他们拎出去的。

走到日本馆门口的时候大约过了十分钟，这时候显示屏上显示排在最后的观众，要进日本馆需要3.5小时，而这只是检票开始15分钟内的事，排队人数已经有如此之多。

日本馆参观分三个阶段，每部份20分钟，总共一小时的参观时间还是相当划算的，在门口等了会就进入内厅等了，有宣传门可以打发时间，还有用Japanese-Chinese日本MM在那做解说，后面的标志有点粉刺。

这里要讲一个细节，在其它馆盖世博护照纪念章的时候，要需要把正面朝向对方，而在日本馆只要对着自己就可以了，另外在入口处还发小扇子，一个人拿N把扇子等不和谐情景也有。

梦幻电梯隧道

日本人的家

未来智能电视墙，把手乱挥来控制它

丰田的机器人，个人感觉没本田的“阿西莫”长得帅。电视墙和机器人都是属于第二部份，建议大家不要都挤在最前面，站在中部靠左的电视机前面比较好，既能看见所有大屏幕，又能让电视拍拍照，最好还能就近进入左边的演出大厅，抢得好位子坐个欣赏表演。

美女啊……最后一部分的表演，个人觉得没什么出彩的，弄得跟中国的戏剧一样。

结束日本馆的行程，在附近的亚洲联合馆敲章，发现周围都被日本馆排队的包围了，勉强挤出往中国馆方向走去。

早上到现在才可以喝点水，下次来要带点苹果啃啃。找了个中式餐厅吃了炸猪排、青菜、饭、汤、兑很多水的可乐，均价32RMB。

吃完饭，休息会，乘中午大家吃饭时间直奔中国馆，不用排队，交出预约票后直接乘扶梯上楼排队。

中国馆电梯

这种电脑外面套个壳子的东西也拿出来显摆，后面还假装插了个联通握的3G无线网卡。

中国馆还是很有看头的，图片太多另开一个文章讲吧。

这是在中国馆二楼排队等电梯的，人巨多吧，最今人受不了的是他要让你顺着栏杆，踏遍中国馆的每一寸水泥地才走到电梯门口。

完成了中国馆，这一趟也就值了，下午就一个任务，跑遍亚洲A片区的场馆－－盖章，晚上乘船去了浦西早早就回家了，太累了。

最后奉上一张跟中国馆预约票的合影，上次夜场没预约票不让我进中国馆很遗憾；这次我非但进了，还要再带一张回来把它扔在那、冷落它。

平时一直都用Foxit Reader阅读PDF文档，够精简，功能也全，现在也能记录阅读到哪一页，方便下次打开继续上一次的阅读，但这毕竟只是阅读器，不能组织管理所有的PDF文档，就想上网找一款类似于Apple的iBookShelf那种工具，既提供封面预览、也能直接阅读。

首先在网上找到的是PDF东家Adobe公司的Adobe Digital Editions界面如下：

这款软件要在线安装，前提是机器上安装了Flash播放器，安装后很简单，只有一个主程序和一个卸载程序，在主界面右击可以看到跟Flash Player里一样的选项，这东西有点像Flash的高级应用。不过正如上图看到的，这东西还挺炫的，黑色背景、封面预览、加标签都很好，可以方便地导入多个文件并分类，不过阅读体验太差，用滚轮每次只能下去一行，可能跟使用Flash Player内核有关，资源占用也很大，不提供Linux版本，不过可以用Wine轻松运行。

其次是一款内容管理相当强的Mendeley看图：

此软件界面元素很多，朴素的窗口很适合文件管理，PDF信息非常詳細，支持全文搜索、分类、加标等，而且可以显示多种文献资料要求的书名格式，方便写作，阅读体验跟普通阅读器差不多，同时支持Window/Linux/Apple多系统，只可惜不支持封面视图。如果你不介意最后一点，那么强烈推荐这款软件，再提一下，这款软件的最大优点是提供强大的文件和内容管理。

第三款软件是Foxit Library，这不是官方链接，因为现在官方好像已经不出了，版本很老了、没更新。

用它要求先安装Foxit Reader，界面一般，支持封面视图，可以指定任意页作为封面，本身不支持阅读。

最后一款是MartView，很炫，完全为触摸屏优化。

这是一款完全为阅读而生的软件，运行即全屏，支持双页、单页横上阅读和连续纵向阅读，支持翻页效果，定位功能也做得非常好，单从阅读来看都值得推荐；但对文件管理很弱，不支持导入本地电子书，每次只能打开一本PDF查看，而且无法保存记录，更别提分类了；不过它对于从它内部下载的书籍好像文件管理功能都支持，虽然它网站上也有免费书籍但无法导入本地PDF总觉得不喜欢。它使用JAVA开发，提供Window和Mac两个版本，安装需要JRE环境，建议自己安装JRE，用它的自动安装太慢了，打开一本书后，要等待一会才能阅读，估计是在生成缓存吧，挺耗资源。

其它还试用了几款软件：eBookShelf / Kindle For PC / Calibre 它们都是跟硬件阅读器关联的，也不能在PC上阅读，管理倒还可以，不过总有一些问题，在此不推荐使用。

看下来，没有一款软件是能完全满足我要求的，心目中的样子应该是：使用Adobe Digital Editions的界面，支持封面视图；Mendeley的文件管理和内容搜索；MartView的阅读体验；另外还想加一点功能就是在视图中能提供每本书的阅读情况，已读、未读、读了百分之几对应的进度条，能看到阅读的进度和终点，更能激发阅读的动力。

简单看了下跨平台软件开发中GUI的选择，看中了wxWidgets，欢迎感兴趣的童鞋一起探讨，另以前也写过一篇有关GUI平台对比的文章《跨平台软件开发图形界面的选择》

1.1 简介

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。因此我们可以认为，NAT在一定程度上，能够有效的解决公网地址不足的问题。

1.2 分类

NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port-Level NAT）。

其中，网络地址端口转换NAPT（Network Address Port Translation）则是把内部地址映射到外部网络的一个IP地址的不同端口上。它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的端口号。

NAPT是使用最普遍的一种转换方式，在HomeGW中也主要使用该方式。它又包含两种转换方式：SNAT和DNAT。

(1)源NAT（Source NAT，SNAT）：修改数据包的源地址。源NAT改变第一个数据包的来源地址，它永远会在数据包发送到网络之前完成，数据包伪装就是一具SNAT的例子。

(2)目的NAT（Destination NAT，DNAT）：修改数据包的目的地址。Destination NAT刚好与SNAT相反，它是改变第一个数据懈的目的地地址，如平衡负载、端口转发和透明代理就是属于DNAT。

1.3 应用

NAT主要可以实现以下几个功能：数据包伪装、平衡负载、端口转发和透明代理。

数据伪装: 可以将内网数据包中的地址信息更改成统一的对外地址信息，不让内网主机直接暴露在因特网上，保证内网主机的安全。同时，该功能也常用来实现共享上网。

端口转发: 当内网主机对外提供服务时，由于使用的是内部私有IP地址，外网无法直接访问。因此，需要在网关上进行端口转发，将特定服务的数据包转发给内网主机。

负载平衡: 目的地址转换NAT可以重定向一些服务器的连接到其他随机选定的服务器。

失效终结: 目的地址转换NAT可以用来提供高可靠性的服务。如果一个系统有一台通过路由器访问的关键服务器，一旦路由器检测到该服务器当机，它可以使用目的地址转换NAT透明的把连接转移到一个备份服务器上。

透明代理: NAT可以把连接到因特网的HTTP连接重定向到一个指定的HTTP代理服务器以缓存数据和过滤请求。一些因特网服务提供商就使用这种技术来减少带宽的使用而不用让他们的客户配置他们的浏览器支持代理连接。

2 原理

2.1 地址转换

NAT的基本工作原理是，当私有网主机和公共网主机通信的IP包经过NAT网关时，将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。

如下图所示，NAT网关有2个网络端口，其中公共网络端口的IP地址是统一分配的公共 IP，为202.20.65.5；私有网络端口的IP地址是保留地址，为192.168.1.1。私有网中的主机192.168.1.2向公共网中的主机202.20.65.4发送了1个IP包(Dst=202.20.65.4,Src=192.168.1.2)。

当IP包经过NAT网关时，NAT Gateway会将IP包的源IP转换为NAT Gateway的公共IP并转发到公共网，此时IP包（Dst=202.20.65.4，Src=202.20.65.5）中已经不含任何私有网IP的信息。由于IP包的源IP已经被转换成NAT Gateway的公共IP，Web Server发出的响应IP包（Dst= 202.20.65.5,Src=202.20.65.4）将被发送到NAT Gateway。

这时，NAT Gateway会将IP包的目的IP转换成私有网中主机的IP，然后将IP包（Des=192.168.1.2，Src=202.20.65.4）转发到私有网。对于通信双方而言，这种地址的转换过程是完全透明的。转换示意图如下。

如果内网主机发出的请求包未经过NAT，那么当Web Server收到请求包，回复的响应包中的目的地址就是私网IP地址，在Internet上无法正确送达，导致连接失败。

2.2 连接跟踪

在上述过程中，NAT Gateway在收到响应包后，就需要判断将数据包转发给谁。此时如果子网内仅有少量客户机，可以用静态NAT手工指定；但如果内网有多台客户机，并且各自访问不同网站，这时候就需要连接跟踪（connection track）。如下图所示：

在NAT Gateway收到客户机发来的请求包后，做源地址转换，并且将该连接记录保存下来，当NAT Gateway收到服务器来的响应包后，查找Track Table，确定转发目标，做目的地址转换，转发给客户机。

2.3 端口转换

以上述客户机访问服务器为例，当仅有一台客户机访问服务器时，NAT Gateway只须更改数据包的源IP或目的IP即可正常通讯。但是如果Client A和Client B同时访问Web Server，那么当NAT Gateway收到响应包的时候，就无法判断将数据包转发给哪台客户机，如下图所示。

此时，NAT Gateway会在Connection Track中加入端口信息加以区分。如果两客户机访问同一服务器的源端口不同，那么在Track Table里加入端口信息即可区分，如果源端口正好相同，那么在时行SNAT和DNAT的同时对源端口也要做相应的转换，如下图所示。

3 Linux下NAT实现

3.1 netfilter/iptables模块

netfilter/iptables（IP信息包过滤系统）是一种功能强大的工具，根据数据包过滤规则，对经过的网络数据包进行丢弃、改造、转发等处理。

netfilter组件也称为内核空间（kernelspace），是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。

iptables组件是一种工具，也称为用户空间（userspace），它主要用来向用户提供添加、修改、删除内核中数据过滤表的接口。

3.2 基于netfilter/iptables的NAT

netfilter/iptables中的数据包过滤表有三种：filter、nat和mangle。

filter 表用于一般的信息包过滤，它包含 INPUT 、 OUTPUT 和 FORWARD 链。

nat 表用于要转发的信息包，它包含 PREROUTING 、 OUTPUT 和 POSTROUTING 链。

如果信息包及其头内进行了任何更改，则使用 mangle 表。该表包含一些规则来标记用于高级路由的信息包，该表包含 PREROUTING 和 OUTPUT 链。

filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发当中。我们下面主要介绍Nat表来实现NAT功能。

(1)用户使用iptables命令在用户空间设置NAT规则。通过使用用户空间iptables命令，可以构建用户自己的定制NAT规则。所有规则存储在内核空间的nat表中。根据规则所处理的信息包类型，将规则分组在链中。要做SNAT的信息包被添加到POSTROUTING链中。要做DNAT的信息包被添加到PREROUTING链中。直接从本地出站的信息包的规则被添加到OUTPUT 链中。

(2)内核空间接管NAT工作.做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行的。属于一个流的包只会经过这个表一次。如果第一个包被允许做NAT或 Masqueraded，那么余下的包都会自动地被做相同的操作。也就是说，余下的包不会再通过这个表，一个一个的被NAT，而是自动地完成。这就是我们为什么不应该在这个表中做任何过滤的主要原因。PREROUTING 链的作用是在包刚刚到达防火墙时改变它的目的地址，如果需要的话。OUTPUT链改变本地产生的包的目的地址。下图是数据包穿越整个netfilter/iptables的流程图。

（3）NAT工作步骤：

DNAT：若包是被送往PREROUTING链的，并且匹配了规则，则执行DNAT或REDIRECT目标。为了使数据包得到正确路由，必须在路由之前进行DNAT。

路由：内核检查信息包的头信息，尤其是信息包的目的地。

处理本地进程产生的包：对nat表OUTPUT链中的规则实施规则检查，对匹配的包执行目标动作。

SNAT：若包是被送往POSTROUTING链的，并且匹配了规则，则执行SNAT或MASQUERADE目标。系统在决定了数据包的路由之后才执行该链中的规则。

5月5日下午4：30从4号线“西藏南路”出来就是世博2号口，到马路对面买了世博夜票等5：00进场。白天下大雨场内游客和场外等候的游客都不多，不用排除就进到安检口了，安检口前就是上图N层的白色围栏，绕了N多圈才走到正式安检门口，期间都有工作人员将人员分流，从不同的口进去。暂时还无法想象排除两小时等待进场的场面。

安检比机场少了一项验票和量体温，这里要提醒的是，安检前把身上所有物品装入包内可以提高安检速度，搜身也是必需的（正反面），单反和三脚架都是可以带进去的；通过安检后就是验票机，跟地铁检票口一样，通过后就正式进到内场了，我们的口号是，不管知道的不知道的、地图上有的没有的，没事找几个志愿者问问，聊聊天^_^，在一个隐蔽场所领了份园内地图和演出时间表，当然也是志愿者带着去的。

第一站进了船舶馆，无它、近尔。又要站出来提醒带电子产品的朋友了，在任何地方看到喷着白雾的（可能是虚拟投影幕、降温喷雾等），不要因为好玩钻到雾里面去，因为物理常识告诉我们，雾是水组成的，后果就是你的相机、摄像机等电子产品被水打湿了。在船舶馆里当然是看看船啦，顶楼的环绕电影，通过一个海鸥的视角来展现船舶业包括十六铺码头的变迁也是做得相当好的，感觉自己变成了海鸥跟着一起飞起来了。看完后电梯下楼，电梯MM长得也不错，不过共处密室也不能盯着人家死拍死拍的，其实园内经常会看到穿着制服的礼仪MM也是“一道靓丽的风景线”啊。

做通信的，旁边的通信馆也总得进去看看吧，这是移动和电信合办的，进去后每人领一个触摸移动终端，可以选择自己的梦想，还要求输入用户名密码供以后网上查询（实践证明那就是忽优人的，首先网址入口很难找，其实当天晚上还登不上），我原以为自己选择了梦想就可以根据自己的选择进不同的地方来虚拟实现一下，证明我又错了，就是一大群人走进一个大电影院看看，音响挺震撼的，楼顶还不时吐点肥皂泡沫下来，此时请保护好你的电子产品，因为常识告诉我们：泡沫也是水组成的FML。

套用一句话：什么是中国馆？就是那个即使其它馆好看一百倍也无法阻止你要去看一下的场馆。尽管如此，我们还是被中国馆抛弃了，早上九点在入口领预约票，按预约票的时间再排几小时才能入场；预约票人工发放，多数票发给了旅行社，即使你早上六七点来排队也领不到，此时倒是见不着黄牛了，建议大家在此时充分发挥安慰与自我安慰精神，继续参观其它馆。围着中国馆绕了一圈不能进，就去它底下的省市场馆看看吧，在进场的时候拍了上面那张图。

上面的是江苏馆，记得是在半睡半醒之中，听CCTV2的第一时间里说，上面的叫“智慧树”。

以上，上海馆据说很好看，不过人太多啦，进不了，还是继续自我安慰吧。

世博文化中心，又是一个不让进的，不进内场，到上面平台拍拍照也不让。又绕着转了1/4圈，有一面没人看，就跑上去拍了上面那张照片，最前面是喷泉表演和卢普大桥。在世博文化平台上面，可以看到世博轴、中国馆等等，必到之处。

世博文化中心全景，ISO200，快门1/2.5s，手持拍摄。

往地铁口走，顺便看了一个亚洲和欧洲的几个国家馆，总结下来国家馆就是进去看电影的，印象最深的是泰国馆，礼仪小姐一直用扩音器广播：“杀娃地卡，我们这里有机器人、鲨鱼”，心想泰国大象、RY比较出名，Robot关他什么事啊，为了求证就跑进去看了，最后的4D电影做得还真不错，特别是有花朵向你飘来大家都忍不住伸手去抓，有椰子砸向你禁不住发出尖叫，伴着花开的画面喷喷花香，伴着雨天，不用说天花板又向下吐口水，保护好你相机吧。

另外，进去后花30RMB买了本世博护照，进每个场馆都可以去盖一下记念章，如果不想花钱，你也可以带本自己喜欢的笔记本、地图、报纸、T-shirt %￥#·*·#去盖章都是可以的。

一个月前打算入手一单反，没有在型号在纠结，选中Nikon D90的原因无它，唯一见终情尔，尼康的机器，快门下方的红色倒三角让我记忆最深刻；另外自己对摄影也比较感兴趣考虑到往后的发展，所以就跳过入门级。总得来说尼康比佳能的好看，但机身没后者大，相对手感差点，关于成像、画质方面，一线厂商不会有大的问题，不是购机考虑因素，而且D90关注度也不错，买它没错。

经同事介绍，经常上“色影无忌”、“蜂鸟网”、“橡树网”看看，恶补下相关知识，感觉这三个论坛，越往后越商业化，可无忌帖子的排列方式不能认同，在这里必需要提到一篇文章《标准的力量》，可以看看，以后就有用了。

了解单反相关技术是一方面，另一方面把D90的用户手册看了一遍，把《数码单反摄影轻松入门》电子版也看了一遍，强烈推荐把后者看一下，非常实用；看了一下验机流程，网上有些经验帖：先验机、后付款，有亮点不要，快门次数不为零不要，个人觉得对于普通消费者不靠谱，首先我接触过的宏图三胞、新蛋都是要先付款再验货，一线大公司这些流程还是不会弄错的，亮点要看行业标准不是自己说不要就不要的，快门次数不为零不要那也说不过去，比如我的相机第一张照片快门次数好像是2，能说这相机被用过有问题么。

购买渠道也是购机中需要考虑的重要一环，你可以去苏宁、国美等传统家电卖场买，当然质量、服务都有保障，但不管你要不要送一大挫赠品给你，全都加在售价里，付完款当场验机，如果有问题“应该”能当场调换；去百思买等数码超市买，质量、售后没问题，价格会稍微低一点，但超市买东西，当场不能验机，有问题“走流程”；去淘宝买，质量、服务不敢认同，价格是最大优势，但想想快递公司的“抛货”还是算了，不要走快递吧，上门自提，上门提货价格按网上的倒是个不错的选择，我一开始就选了这个，但上门提货的问题参考下文；去星光等专业数码相机专业卖场（包括数码城、电脑城等），这个可以参考电脑装机的购买经验，遍地JS，对于没有经验、不够强势的普通消费者，怎么跟JS斗呢，想想都累，所以最后选择了下面那个渠道。

网上B2C数码商场如新蛋、京东，其它一开始我也对这种方式不太熟悉，以前买东西都上淘宝，自从在新蛋上买过一个无线网卡和无线键鼠套装后，现在消费观念改了。有人说这些商场价格普遍比淘宝贵300左右，那么如果你把淘宝的价格加上三个点的税再比呢，在价格一致的情况下新蛋还送一包；质量和服务，B2C相对C2C的优势就是背后的卖家是一家大型企业，有信用担保，有问题“走流程”；在新蛋上买东西，可以选专用的物流，送货上门，货到付款，还可以定收货时间。综上，在圣诞前D90套机从7260一下掉到6999，虽然没包送了，担心元旦后年前涨价就提前入手了。

解释下上文中提到的“走流程”：正规渠道的数码产品都有三包，但需要你自己或由经销商代送到指定维修点开据质量问题证明，那个经销商会按国家三包规定给于处理，当然一般经销商代办效率不高，可能会错过三包有些时间点，因此建议自己送检。

好了，切入主题2009.12.25晚下单，选择12.26周六下午收货（下午配送时间14：00~18：00），货到付款（移动POS机刷卡），昨天下午14：05快递到楼下，付款收货，简单清点一下数量，回家验机，下图上面的是一些配件。

下面是套机开箱图，由此可见，有些经销商放出的机身、镜头分两包装的可能不是套机，尼康的单反包装没有封条，这里只要新蛋自己的封条，其实即使有封条经销商一样能搞到，在盖子内部左上印有出产日期，右边外包装有机身和镜头的序列号。

箱内物件，包括镜头、机身、配件、说明书等。

以下为所有配件。

放入电池、记忆卡，第一次开机控制面板显示“Clock”。

液晶屏设置语言、时区、日期时间等。

最后是完整装机图，建议大家不要买那种玻璃材质的屏幕保护，由于太厚，Nikon原有的LCD保护盖就不能装了，还是用普通薄膜型的比较好。

验机的话就是看看电池触点是否有划痕、LCD是否完好无痕、用“光影魔术手”看看第一张照片的快门次数，其它CCD坏点、LCD坏点、跑焦都没测。

另外买了以下配件：

KENKO 肯高 紫外光镜 UV 67mm

SMAK 数码客 8in1 清洁套装

kingston 金士顿 8GB Class 4 SDHC高容量存储卡

GGS 金刚 LCD保护膜 日本进口玻材 3.0寸

源动力数码相机包 6606-01