MIUI早期VPN协议支持回顾：PPTP、L2TP与IPSec

2011年的深秋，北京中关村的某个咖啡馆里，我正对着手里那台刷了MIUI 2.3.7的HTC Desire HD，满头大汗。那时候的MIUI还只是个“为发烧而生”的民间ROM，没有如今庞大的云服务生态，更没有什么“小米妙享”。我当时的痛点很纯粹：学校图书馆的免费Wi-Fi封锁了所有非标准端口，而我想偷偷连回宿舍的台式机，去挂一个当时还叫“比特币”的、无人问津的挖矿脚本。

没错，2011年，比特币价格刚突破1美元，全网算力低得可怜。我这种用着ATI 5770显卡的“矿工”，每天能挖出0.000几枚币。但问题在于，宿舍断电断网，我必须远程控制。而学校网络对VPN的封锁，简直到了令人发指的地步。就在那个下午，我点开了MIUI设置里的“VPN”选项，看到了三个名字：PPTP、L2TP、IPSec。

那一刻，我并不知道，这三个缩写将串联起我未来十年的数字生活，也见证了加密货币从极客玩具到金融洪流的全过程。

初代“穿越”术：PPTP的裸奔时代与第一笔比特币交易

MIUI早期的VPN界面极其简陋，没有“自动选择协议”，只有一个下拉菜单。PPTP排在第一位，因为它的配置最简单——只需要服务器地址、用户名和密码。我当时用的是学校机房里一台老旧的Windows Server 2003，开启了路由和远程访问服务。PPTP的加密是MPPE，128位，在2011年看来“足够安全”。

但PPTP的致命伤在于，它基于GRE协议，端口号是1723。很多校园网的防火墙会直接丢弃GRE数据包。我记得很清楚，那几天我反复尝试，日志里永远显示“连接被远程主机拒绝”。直到我发现了MIUI的一个隐藏技巧：在“高级选项”里，把“隧道验证”和“加密”都改成“可选”，然后奇迹发生了——连接成功。

当时我不懂什么MTU（最大传输单元）协商，只知道连上之后，我的手机屏幕上出现了一个小钥匙图标。我打开SSH客户端，连回宿舍的Linux主机，输入了那行神圣的命令：screen -r miner。屏幕刷出算力数据时，我激动得差点把咖啡打翻。那天下午，我通过这个PPTP隧道，远程修改了挖矿程序的矿池地址，把算力从0.5 MH/s提到了0.8 MH/s。

而真正让我对VPN产生敬畏的，是两周后的一个深夜。我在一个名为“BitcoinTalk”的论坛上，看到有人愿意用10000枚比特币换一张披萨券。虽然那是个玩笑帖，但有人回复说：“如果你能通过VPN连到我的私有节点，我可以用5000币买你手里的显卡。” 我那时觉得这太魔幻了，但正是这个PPTP隧道，让我第一次在手机上完成了比特币钱包的备份——通过VPN连接，把wallet.dat文件用FTP传到了我的校园网服务器上。现在回头看，那个文件如果还在，价值数亿。但当时，PPTP就像一条透明的丝线，脆弱、裸奔，却承载着最原始的加密梦想。

L2TP/IPSec：当“挖矿”变成“炒币”，隧道需要铠甲

时间快进到2013年。比特币价格突破1000美元，全网算力暴涨，显卡矿机已经沦为笑话，取而代之的是ASIC矿机。我不再挖矿，转而开始做场外交易。这时候，安全问题变得尖锐起来。PPTP的MPPE加密在嗅探工具面前几乎形同虚设，尤其是当我在咖啡馆用公共Wi-Fi登录交易平台时，总觉得背后有眼睛。

MIUI此时已经更新到V5，VPN设置里多了“L2TP/IPSec PSK”和“L2TP/IPSec CA证书”两个选项。我花了整整一个周末，在一台搬瓦工VPS上部署了openswan和xl2tpd。那真是噩梦般的配置过程。你需要手动设置/etc/ipsec.conf，定义conn myvpn，还要生成预共享密钥（PSK）。最折磨人的是MTU问题——L2TP封装后数据包会增大，如果MTU设置不对，网页打不开，但QQ又能发消息。

我记得那天晚上，我因为MTU设置为1400导致SSH连接频繁断流，气得差点砸手机。后来在论坛上看到一个帖子，说MIUI内核默认支持ppp_mppe模块，但需要把L2TP的MTU设置为1280。我改完之后，隧道瞬间稳定。那一刻，我忽然理解了为什么IPSec被称为“协议族”——它不是一个简单的加密，而是认证头（AH）和封装安全载荷（ESP）的组合。

这年夏天，我通过这个L2TP/IPSec隧道，完成了一笔用比特币购买一台二手矿机的交易。卖家在深圳，我在北京。我们用了一个当时很火的“担保交易”平台，但平台的API接口只允许特定IP段访问。我通过L2TP隧道，把手机IP伪装成香港节点，成功下单。交易完成后，卖家感慨：“你这网络真稳，我这边看你的登录IP一直是香港，都没变过。” 我心里暗笑：其实我正坐在北京国贸的星巴克，手心里全是汗。L2TP/IPSec给我的，不是速度，而是“确定性”——在币价剧烈波动的那几分钟里，我的订单不会因为网络断线而丢失。

IPSec的“企业级”执念与2017年的疯狂

到了2017年，加密货币迎来了史诗级牛市。ICO泛滥，每个微信群都在讨论“百倍币”。那时候MIUI的VPN界面已经变得智能，有了“自动选择”选项，但真正让我心动的，是MIUI对IKEv2和IPSec XAuth的支持。我当时的身份已经变成了一个小型“矿场”的合伙人，需要同时管理5个矿场、200多台矿机的网络。

这时候，PPTP早已被弃用，L2TP/IPSec PSK也显得不够灵活。因为矿场的路由器需要动态IP，而PSK是静态的，每次IP变化都要重新配置。我转向了IPSec的“证书模式”，也就是MIUI里那个“IPSec CA证书”选项。我在一台腾讯云主机上部署了StrongSwan，生成了自签名CA证书，然后给每台手机和矿场服务器颁发了客户端证书。

那是一个让我记忆犹新的场景：2017年12月，比特币逼近2万美元，全网交易拥堵，矿池的份额分配变得极其敏感。我人在机场，手机上的MIUI连接着矿场VPN，实时监控着每台矿机的温度。突然，一台位于内蒙古的矿机温度报警，我通过IPSec隧道远程登录那台矿机的管理界面，发现是散热风扇卡死。我紧急下调了该矿机的功率，避免了硬件损坏。那一刻，我深深体会到，IPSec的“企业级”特性——双向证书认证、完美前向保密——不是为了保护什么国家机密，而是为了在极端情况下，依然能精准地控制每一份算力。

但IPSec的复杂性也带来了代价。有一次，我更新了MIUI开发版，结果VPN连接直接报错“IKE SA 建立失败”。我查了整整两天，最后发现是MIUI默认的strongswan客户端版本和服务器端不兼容，需要手动在“IPSec identifier”里填上证书的Common Name。这种细节问题，在PPTP时代根本不存在。但正是这种“折腾”，让MIUI的VPN功能在极客圈子里口碑极好。我们当时有个小圈子，专门分享MIUI上配置各种诡异IPSec服务器的经验，比如如何在思科ASA上跑通，或者如何在华为USG防火墙上设置NAT穿透。

从“挖矿”到“财富密码”，VPN成了隐形基建

2021年，比特币再次突破历史新高，但我的生活已经发生了翻天覆地的变化。我不再需要手动配置VPN了，因为小米手机自带的“全球上网”和“游戏加速器”已经内置了更成熟的协议。但每当我打开MIUI的设置，看到“VPN”那一栏里依然保留着PPTP、L2TP和IPSec的选项时，总会有一种恍惚感。

现在的加密货币交易，大多通过中心化交易所的App完成，他们自己实现了私有加密协议。但如果你想去链上交互，比如连接MetaMask钱包，访问Uniswap，或者参与某个新公链的测试网，你依然需要一条稳定的隧道。我认识一个做DeFi套利的朋友，他的手机里装了一个专门定制的MIUI ROM，里面预置了IKEv2隧道，用于连接他在海外机房的节点。他说：“现在交易所的API都有IP白名单，但我的服务器在法兰克福，每次用手机改策略都要先连VPN。MIUI这个IPSec选项，虽然看起来老土，但它是唯一一个在弱网环境下还能保持稳定重连的。”

有一次，我在一个线下聚会上，遇到一个年轻人。他听说我2011年就用MIUI连VPN挖矿，眼睛都亮了。他掏出自己的小米手机，打开开发者选项，问我：“哥，我现在用的是L2TP，但总是掉线，是不是因为服务器不支持NAT穿透？” 我笑了笑，告诉他：“你试试把IPSec的DPD（死对等体检测）时间改成10秒，然后关闭‘完全转发保密’。” 他试了之后，果然稳定了许多。那一刻，我意识到，这些十年前的协议，并没有死去，只是变成了数字世界里的“老基建”，像城市里的下水道和电缆，平时看不见，但一旦断了，整个加密世界都会瘫痪。

如今，我偶尔还会用MIUI的VPN功能，连接到一个位于冰岛的节点，去查看一个早期比特币钱包的余额。那个钱包里，还躺着2011年挖的0.3个比特币。每次连接成功，屏幕上跳出那把熟悉的“小钥匙”图标，我总会想起中关村咖啡馆里那个满头大汗的下午。PPTP是裸奔的青春，L2TP是成长的烦恼，IPSec是成熟的责任。而MIUI，就像一部活着的数字化石，把这些协议一层层地封存在设置菜单里，等待着下一个时代的“矿工”去发现。

如果你现在打开小米手机的设置，找到VPN，不妨试试手动配置一个L2TP/IPSec PSK。服务器地址填一个你喜欢的云主机IP，PSK填一个只有你知道的短语。当那个“已连接”的提示亮起时，你其实已经穿越回了那个用手机挖比特币、用VPN守护算力的蛮荒时代。那里没有KYC，没有智能合约，只有一颗想要突破封锁、连接世界的赤诚之心。而这条隧道，永远为你留着。