openvpn l2tp穿透内网效果最好，因为是纯UDP实现的，几层NAT下面都没关系。
pptp在内网环境下需要NAT支持才能建立隧道。
IPsec可以部署NAT-T，没折腾过。

我选的openvpn，路由表配置方便，而且各主流平台下都有客户端。

@SkyLanD GW504

@chendahui007 我在用tp-link wr703n，现在买的话可以选它的马甲FWR171-3G，便宜一点。
也可以买wr720n，多了一个rj45口和220V开关电源，不过体积也大了很多
需要移动使用的话可以选MR11U，当然wr703n接个移动电源也可以移动使用
总之都是ar9331/4M/32M的配置，跑webserver内存最好加到64M，自己焊工不过关的话可以淘宝买改好的
flash没必要改，反正肯定要extroot，而且改了8M flash后固件也得自己编译专用的，不能直接刷openwrt官网的固件

买个一百块的可以刷openwrt的路由，加一下内存，作轻量级webserver应该稳定性更好成本更低吧，而且常用软件包都是编译好的，直接安装就可以，同样支持optware

@niux2
可以祈祷对方在刷rom前会先简单测试下手机功能是否正常

从数据安全的角度来看，andorid也比ios安全得多
在系统级别上，ios的密码很容易无损破解，andorid的屏幕锁连FBI都没搞定
在软件级别上，ios根本无法控制各app访问用户数据、联网等权限，而andorid限制app的权限则是小菜一碟

防盗功能andorid比iphone强大得多
比如，可以写个小软件刷到rom里，使用白名单以外的sim卡自动给指定号码发短信，然后可以通过短信指令，擦除userdata及存储卡，获取GPS坐标、通话记录、短信内容，拍照、录音上传到指定服务器，等等
这些在iphone上都很难实现，因为没开放API

机顶盒可以不关电源啊，用遥控器待机，这样启动快一点
不过很多机顶盒的待机是假待机，待机功率在20W以上。。

另外现在大部分机顶盒的遥控器有学习功能吧，把电视遥控器的开关、音量、输入源切换等键学习到机顶盒遥控器上，就可以只用一个遥控器了

第一次见有人选运营商不是根据资费、服务、信号等而是根据主流还是非主流的。。

俺不认为新浪有能力和责任解决智商问题。。

@binux 电信联通之间互传能有100k就谢天谢地了