大家都知道，官方的HTC hero目前是android 1.5，所以没有vpn功能。据说将来会出android 2.1，就能够支持了。但是默认的pptp vpn还是不怎么好用，在任何平台上，我都比较喜欢openvpn。
android 1.5是有办法使用openvpn的，并不复杂，我的手机已经成功了。方法和解释如下：
原理：
TUN/TAP是做虚拟网络的基础驱动，没有这个，就不会有vpn，无论pptp还是openvpn。而使用tun设备又需要root权限。
所以我们需要：
1 在手机上获得root权限
2 补上缺少的驱动。
整个做法非常安全，基本不会出问题。如果担心的话，可以搜索其他备份方法，很多论坛都有，我这里就不多说没用的了，只说跟openvpn有关的。
具体步骤：
1 把recovery image刷到手机上，好升级rom。
按照这个帖子进行 http://android.modaco.com/content/htc-hero-hero-modaco-com/291486/06-jan-installing-the-patched-recovery-image-on-your-device/
其实大部分人买到的机器，应该已经被刷过了，可以试试关机，然后按住
home键开机，看看是否会进入一个绿色文字的recovery菜单界面，如果已经有了，那就不用刷这个了。但上面那个帖子里面的压缩包仍然值得下载，里
面有adb/fastboot等等一系列工具，这些东西本来是在android
sdk里面的，如果你不想下载上百兆的SDK，不妨下这个几兆的包。里面有win/linux/mac版本。
2 合适的rom
先看看自己的rom有没有tun.ko模块。方法是用usb连上手机，用上面说的压缩包中的adb shell看看 /system/lib/modules/tun.ko 是否存在。大部分rom是不存在的。
有这个模块的rom是modaco的，其实这也是我觉得最好的一个rom，相当的稳定。搜索
3.1-update-hero-modacocustomrom-core-signed.zip 四处都有下载。然后就是改成update.zip
传到sd卡，关机，按住home开机，进入recovery菜单，选择用update.zip刷机。很多地方都有教程，不细说。
3 让openvpn生效
到 http://sourceforge.net/projects/tunneldroid 下载 openvpn-binary.zip 这个包，解压，用adb上传到手机上。这时候又用到了第一步下载的那
个包了。
先备份一下手机上的的文件
adb remount
adb shell
cd /system/lib
cp libcrypto.so libcrypto-orig.so
cp libssl.so libssl-orig.so
exit
然后上传文件
adb remount
adb push libcrypto.so /system/lib/
adb push liblzo.so /system/lib/
adb push libssl.so /system/lib/
adb push openssl /system/bin/
adb push openvpn /system/bin/
adb shell chmod 4755 /system/bin/openssl
adb shell chmod 4755 /system/bin/openvpn
可以在adb shell中测试一下，直接运行openvpn命令，看看是否能运行，就行了。
4 把vpn证书传到sd卡上。
把xxx.ovpn这个配置文件和证书之类的东西都放在 /sdcard/openvpn目录下，如果没有就自己创建。
5 去market装TunnelDroid
装上就可以看的到刚才放的配置文件，点连接就可以用了。
其他怪问题可以参考这个讨论: http://android.modaco.com/content/software/291919/openvpn-on-android/
在vps上架设openvpn服务的方法，可参考：
http://www.douhua.im/2010/01/06/ubuntu-server-install-openvpn-server/
如果能取得ip，不能连出去，一般是iptable的问题，
试试运行一下
/sbin/iptables -p FORWARD ACCEPT
一般就能行了。
如果正常，看到手机的ip就是vpn的ip了...我们通过购买vpn的形式交了一笔上网税之后，终于享受了正常的手机功能。
