Mikrotik RouterOS設定OpenVPN,支援Windows、macOS、Android、與iOS

設備:Mikrotik RouterBoard RB2011UiAS-RM
1111_l

RouterOS版本:v.6.37.3 Released on 2016-Nov-28

  1. 首先於RouterOS設置Certificate憑證,這是設定OpenVPN最重要的步驟,Mikrotik介紹兩種方式,詳情參考這個網頁,一種透過CACert.org,另一種由OpenVPN提供的工具easy-rsa工具來產生的certificate憑證。這裡介紹第二種easy-rsa的方式,並且在windows上的openvpn client來產生的憑證。
  2. 到OpenVPN網站下載OpenVPN Client for Windows,下載安裝後,假設安裝的目錄於C:\Program Files\OpenVPN
  3. 以Administrator(系統管理者)的權限打開cmd視窗,然後cd到C:\Program Files\OpenVPN\easy-rsa目錄。
  4. 執行以下指令:
      1. init-config (只要執行一次即可,主要是複製環境設置的批次程式)。
      2. vars(設定環境設置)
      3. clean-all清除
      4. build-dh(產生表頭DH檔案)
      5. build-ca(產生CA,Certificate Authority憑證)

    snip20161214_1
    snip20161214_2

  5. 產生的憑證存在於keys這個子目錄,D:\Program Files\OpenVPN\easy-rsa\keys,將這個目錄下的ca.crt與ca.key取出來,準備上傳到RouterOS。
    snip20161214_3
  6. 上傳到RouterOS的檔案夾之後,開啟終端機(terminal)執行下面兩個指令將憑證匯入到系統裡:
    [jerry@routeros] /certificate>import file=ca.crt
    [jerry@routeros] /certificate>import file=ca.key
  7. 在Winbos或網頁管理介面檢查是否匯入正常
    snip20161214_4
  8. 若匯入正常則前面標籤為KT。
  9. 接著設定OPENVPN,利用WINBOS/網頁,按下PPP –> OVPN Server,再依照下面圖示輸入並選擇:PORT, Mode, Certificate的憑證,以及最後面支援的認證加密方式即可。
    snip20161214_7
  10. 設定帳號、Profile、IP POOL、與防火牆就不在此多做敘述,可參考這個地方

Windows客戶端設置:

  1. 先下載客戶端軟體:點擊到下載處,下載後安裝過程不再敘述。
  2. 將RouterOS的ca.crt與ca.key兩個檔案下載,並存放到客戶端軟體安裝目錄下的config位置,例如D:\Program Files\OpenVPN\config,另外製作一個auth.cfg,這檔案存放登入的帳號密碼,格式如下:
    user1
    1234
    

    user1:帳號, 1234:密碼

  3. 在同一個目錄再製作設定檔,副檔名必須為ovpn例如client.ovpn,內容如下範例:
    client
    dev tun
    proto tcp
    remote "xxx.xxx.xxx.xxx" 1194
    ca ca.crt
    keepalive 10 120
    cipher AES-256-CBC
    auth SHA1
    auth-user-pass auth.cfg 
    verb 5
    ;push "redirect-gateway local def1"
    ;push redirect-gateway
    route 0.0.0.0 0.0.0.0 192.168.89.1
    
  4. remote 後面接routeros的網址,後面連接的Port位置。
  5. ca 就是告知憑證的地方
  6. auth-user-pass告知採用帳密方式登入,帳密則儲存於auth.cfg這個檔案。
  7. 一般採用push redirect-gateway或push redirect-gateway local def1就可以指定把所有流量導入vpn接口,但有時候採用無線網路或其他網路會更改WAN時無效,所以可以加入route指令強迫將default gateway轉入。
  8. 到此基本上已經完成,只要在下面的icon點擊,按右鍵在按下connect即可連線。

snip20161214_8

snip20161214_9

最後確認是否連線,只要打開cmd視窗,執行tracert www.hinet.net看看是否從routeros出去即可。

macOS客戶端設置:

    1. 首先,下載客戶端軟體:按這裡
    2. Tunnelblick.com是個開放原始碼的軟體,好用又方便,比OpenVPN Connect好用許多。
    3. 下載安裝後,仍採用ovpn設定檔進行匯入,設定檔的範例如下:
      client
      dev tun
      proto tcp
      remote xxx.xxx.xxx.xxx 998
      ca /Users/xxxxx/openvpn_files/ca.crt
      keepalive 10 120
      cipher AES-256-CBC
      auth SHA1
      auth-user-pass /Users/xxx/openvpn_files/auth.cfg
      verb 5
      push redirect-gateway
      
    4. 首先也是要把routeros的ca.crt與ca.key放到一個指定目錄,例如:自身的目錄底下做一個openvpn_files的子目錄,把ca.crt, ca.key放到這裡,另外,帳密檔案(前面已述)也放在同一個目錄,然後依照上面的設定檔指定位置即可。
    5. 另外,auth.cfg如windows所述,也要放在同一個目錄下。
    6. 最後用push redirect-gateway來告知流量都要往vpn導入,但是還有個地方必須設定才可以,在設定裡要把第一項,如下圖,打勾才行!!snip20161214_10
    7. 以上設定好基本上就已經完成,再依照下面方式點擊登入即可。

snip20161214_11

 

Android客戶端設置:

首先,須先製作一個設定檔,此設定檔可以提供Android與iOS來使用,除了類似Windows/macOS的寫法外,最主要把ca內容也寫進去,就不再提供ca.crt/ca.key兩個檔案了。因此,只要匯入此設定檔與auth.cfg即可。

client
dev tun
proto tcp
remote xxx.xxx.xxx.xxx 998
keepalive 10 120
cipher AES-256-CBC
auth SHA1
auth-user-pass auth.cfg
verb 5
redirect-gateway
<ca>
-----BEGIN CERTIFICATE-----
MIID6TCCA1KgAwIBAgIJAMdQ8zo5QJVoMA0GCSqGSIb3DQEBCwUAMIGqMQswCQYD
VQQGEwJUVzELMAkGA1UECBMCVFcxDzANBgNVBAcTBlRhaXBlaTEiMCAGA1UEChMZ
<<<< ca.crt裡面的內容拷貝複製到這個地方>>>>
yWXDkv30Z7gfDCiZcJcF5PfROJeDpPQoVIgRTOzCAz8N3+awWIkRLUyFCk3FWiBH
CO6mikuz8szxhtNNZZkntnEsFyjW3s0aGuYSzQAJ3Rp2XRiYm7X5sPerBGTL
-----END CERTIFICATE-----
</ca>

<key>
-----BEGIN PRIVATE KEY-----
MIICdwIBADANBgkqhkiG9w0BAQEFAASCAmEwggJdAgEAAoGBAOmHGjK2riMqBq4+
JgSUNJqKoz9fz9SY3Wsol423syUZNNX4htlLP/XtJ6U9r0f4Rqr+P/YaXb4c8AAc
<<<< ca.key裡面的內容拷貝複製到這個地方>>>>
gw7RBGga25wpEyRFyPIoGP5oG7uEsBlv0wRdzLr/7dqORIXWVXH01xkCQDpWw9zW
J+3h8UyEWKIaeIMsffxchQzjpxFqr5w/NBAcZdJUndExpPb5c6dDWT5la0wjo/un
up1QejfWdFR9vuU=
-----END PRIVATE KEY-----
</key>
接著到GOOGLE PLAY下載軟體:GOOGLE PLAY
然後,將此設定檔(xxx.ovpn)與auth.cfg透過usb,拷貝到一個目錄下,然後打開openvpn app,進行匯入
import --> import Profile from SD card,然後選擇所存放的目錄,找到該ovpn檔案,進行匯入即可。
接著按下Connect即可連線到RouterOS的VPN Server

iOS客戶端設置:

App下載網址:iTunes App Store

iOS的設定檔與Android可共用,就不再多述。只要將設定檔與auth.cfg匯入即可。方法如下:

將iPhone/iPad連到電腦,打開iTunes,然後將這設定檔與auth.cfg複製到OpenVPN的地方,如下所示,即可。

snip20161214_12 然後在iPhone/iPad打開openvpn,即會出現設定檔的名稱,加入即可。

最新高清高畫質HDMI/HD-SDI完全支持IPTV Internet TV影音編碼器正式上市

1/4/16 Channels HDMI/HD-SDI H.264 IPTV Encoder

snip20161020_2 snip20161020_3

高畫質IPTV影音編碼器,支持HDMI或HD-SDI輸入,可同時9路影音透過IPTV格式輸出。

1157164384

<每一個HDMI/HD-SDI輸入,可以透過RTMP同時傳送到YouTube、Twitch、UStream或其他CDN服務公司的影音平台,以及提供最佳化的動態碼流率(Adaptive Bit-Rate, ABR)讓您的影音內容可依照客戶端不同頻寬與裝置,收看最佳的影音畫質。

可支持1/4/16路HDMI或HD-SDI輸入訊號源,經過編碼器編碼後,轉換以RTMP、RTSP、UDP(Unicast or Multicast)、HTTP方式輸出到IPTV廣播系統,例如:YouTube、UStream、各種影音平台,或洽詢本公司幫您架構最佳的IPTV網路直播影音系統。

無論您要經營IPTV電視平台、電競交友線上直播平台、或是任何網路直播影音系統,可與我們聯繫,提供您最佳解決方案!!

有關詳細的規格,可按下這裡下載。

此產品於2016年10月正式發售,提供最優惠的價格,請以電子郵件發送到[email protected] 或透過這個網頁 與我們聯繫。

 

從風流才子到一代高僧,他一生風雲變幻,臨終僅留4字發人深省

長亭外,古道邊,芳草碧連天;

晚風拂柳笛聲殘,夕陽山外山。

天之涯,地之角,知交半零落;

一杯濁酒盡余歡,今宵別夢寒。

一代宗師:弘一法師

 

一曲《送別》唱到今天,激起人們多少往日情懷!這首名歌的曲作者,是美國音樂家福斯特;而詞作者,便是我國近代藝壇上的一位傑出的先驅人物:李叔同,也就是後來的弘一法師。

他是我國首位開創裸體寫生的教師,

豐子愷、潘天壽都是他的高徒;

他是最早將話劇引入中國的新文化運動先驅;

他主編了我國第一本音樂期刊,

代表作《送別》感動數代人;

他英年出家潛心修佛,

以「弘一法師」名冠天下。

他是李叔同。

 

弘一法師,在俗世的名字叫李叔同,青年時是一個進出名利場、瀟灑無羈的風流才子,後半生成為芒鞋布衲、苦修律宗的空門高僧。他被林語堂譽為那個時代最有才華的天才之一,也因為其劇變的人生軌跡,而被世人視作是一個傳奇。

1473032459232.jpg

 

李叔同是我們時代里

最有才華的幾位天才之一,

也是最奇特的一個人,

最遺世而獨立的一個人。

——林語堂

 

不要認為我是個高傲的人,

我從來不是的,至少在

弘一法師寺院圍牆的外面,

我是如此地謙卑。

——張愛玲

 

14730324595153.jpg

 

在中國近百年文化發展史中,弘一大師李叔同是學術界公認的通才和奇才,作為中國文化運動的先驅者,他最早將西方油畫、鋼琴、話劇等引入國內,且以擅書法、工詩詞、通丹青、達音律、精金石、善演藝而馳名於世。

 

14730324605824.jpg

 

送別

 

1918年的春天,一個日本女人和她的朋友,尋遍了杭州的廟宇,最終在一座叫虎跑的寺廟裡找到了自己出家的丈夫。38歲的他原來是西湖對岸,浙江省立第一師範學校的教員,不久前辭去教職離開學校,在這裡落髮為僧。十年前他在日本留學時與妻子結識,此後經歷了多次的聚散離合,但這一次已經是最後的送別,丈夫決定離開這繁華世界,皈依佛門。

幾個人一同在廟前臨湖素食店,吃了一頓相對無言的素飯,丈夫把手錶交給妻子作為離別紀念,安慰她說,你有技術,回日本去不會失業。岸邊的人望著漸漸遠去的小船失聲痛哭,船上的人連頭也沒有再回過一次。

 

14730324604813.jpg

 

這是1957年3月7日,登載在《文匯報》上的文章,《我也來談談李叔同先生》,文章出自叔同老友、近代教育家黃炎培先生之手,寫的是他親眼所見,朋友與妻子訣別的一幕。

 

五年前,李叔同創作了歌曲《送別》,歌詞意境之高,讓人嘆服。但沒想到,這些文字竟在五年後一曲成讖,成為如今已是弘一法師的李叔同,與妻友別離一幕最合適的註腳。

 

這位被譽為現代中國文化正待從他腳下走出婉約清麗一途的藝術大師,悄然在杭州虎跑寺以盛年出家,他遁入空門的決定,在當年震動了整個中國知識界。

 

14730324611037.jpg

 

從風流才子到一代高僧

 

俞平伯曾這樣評價李叔同:

「少年時做公子,是個翩翩公子;中年時做名士,是個風流名士;做話劇,是個演員;學油畫,是個美術家;學鋼琴,是個音樂家;辦報刊,是個編者;當教員,是個老師;做和尚,是個高僧。」

 

1880年10月23日,李叔同出生於天津市三岔河口附近一戶富有的鹽商之家。李叔同系父親第五個姨太太王氏所生,幼名成蹊,學名文濤。

 

成家后,李叔同攜母親妻兒定居上海,憑藉著詩書的才華,弱冠之年的李叔同,很快成為上海灘上的名流。他風流不羈,與藝伎坤伶過從甚密,時稱「天涯五友」。

 

14730324612564.jpg

弘一法師畫線路圖:往伏龍寺之路程

 

14730324611605.jpg

 

狄思成路口

 

在多年以後,回顧那段風流的歲月,李叔同寫下了這樣兩句詞:「二十文章驚海內,畢竟空談何有。」這兩句詞寫於1905年,李叔同人生的第一個重大轉折,就發生在這一年。相依為命的生母在上海逝世,這給了李叔同很大的打擊。

 

李叔同痛下決心,決定東渡日本留學。在位於東京上野的東京美術學校,作為第一批藝術專業留學生,李叔同度過了6年的留學生活。

 

李叔同後來創造了中國近代藝術史上的許多個第一,他最早把西洋繪畫引入國內,最早用五線譜進行音樂教學,創辦了中國最早的話劇社。1907年2月為賑濟國內徐淮水災,李叔同和話劇社的同學們,打算舉行一次義演,經過商議,決定上演法國作家小仲馬的劇目《茶花女》。而李叔同則擔當《茶花女》中的女主角,最後這場話劇在日本引起了轟動。

 

14730324629778.jpg

 

因緣際會,李叔同應邀來到杭州的浙江省立第一師範學校,做起了音樂和美術課老師,李叔同一改西裝革履的留學生打扮,穿起長袍馬褂布鞋,嚴肅而樸素,完全像一位教育家了。

 

李叔同的性格是非常非常特殊的,夏丐尊因為學生宿舍遭到失竊事件,問他怎麼辦的時候,他勸他用自殺的方法來感化學生,應該講是非常極端的,當然夏丐尊是沒有這樣去做。在上課的時候,他會非常鄭重其事地向學生鞠躬,學生犯了過錯的時候,他會讓他們留下來,就是用非常低三下四的聲音對學生說,今後痰不要吐在地上。然後講完以後,他還要再向這個學生再鞠一躬,你現在可以走了。那麼他的教育方法是這種方法,完全是感化的。他做教師有人格作背景,好比佛菩薩的有「后光」。

 

14730324627010.jpg

 

在李叔同的主持下,學校的藝術教育氣氛十分濃厚,他開創了中國人體模特進行美術教學的先河。

 

教師李叔同以其人格魅力、深厚的中西文化底蘊,培養了一大批音樂和美術的優秀人才,從中華民國初年到民國二十年間,南中國音樂界人物,幾乎都是李叔同的薪傳,不是他的學生,便是他學生的學生。

 

1918年農曆7月13日這天,李叔同最後一次以世俗中人的身份,走在通往校門的林蔭路上,從這裡離開,結束了世俗生活,遁入佛門,法名演音,法號弘一。李先生的突然出家,在學校里引起了巨大的震動。

 

14730324624981.jpg

 

弘一最終以苦行僧終其一生。他將失傳700餘年佛教中戒律最嚴的南山律宗拾起,清苦修行。

 

20世紀的中國佛教界,有四位大師的名字同放光輝,他們是虛雲、弘一、太虛、印光,弘一大師最終成為南山律宗第十一代宗師。李叔同每做一種人都十分像樣,好比全能的優伶,起老生像個老生,起小生像個小生,起大面又很像個大面,所有這一切都源自於他性格上的一大特點,「認真」的緣故。

 

弘一大師的一生充滿了傳奇色彩,63個流年,在俗39年,在佛24年,為世人留下了咀嚼不盡的精神財富。他是中國傳統文化與佛教文化相結合的優秀代表,是中國絢麗至極歸於平淡的典型人物,被趙朴初先生評價為:

 

深悲早現茶花女,勝願終成苦行僧,

無盡奇珍供世眼,一輪圓月耀天心。

 

1473032462108.jpg

 

悲欣交集

 

1942年10月13日,他寫下這副字成為絕筆,「悲欣交集」四個字。這樣隨意地寫在一張用過的紙上,小巧拙樸,毫無雕飾。「悲欣交集」的旁邊寫了三個略小的字,「見觀經」。

 

這四個字里,蘊涵了無盡的未明之意,後人眾說紛紜。有人說,悲是悲眾生之苦,欣是欣自身解脫;有人說這是一種念佛見佛、一悲一喜的佛家心境。仁者見仁,每個人都有獨特的生命歷程,也自然會有獨特的人生註解。為人在世,總有些外人無法勘讀的心跡,此謂甘苦自知。

 

當我們經歷了種種歡喜與傷痛,激奮與懊喪,希望與跌落,當我們看過了無數美景與陰霾,受過了無數的春風與雷電,經過了無數的喜愛與怨孽,當我們將生老病死、求不得、愛別離、怨憎會、五陰熾盛一一嘗過,在不長不短的人生夜行即將結束時,所有的過去都成表象,我們漫長的一生都化作一聲嘆息。酒杯已空,余歡將盡1942年10月13日,在福建泉州溫陵養老院,在一眾法師的助念聲中,一代大師飄然而去,一生悲欣盡零落,今宵別夢寒。

文章來源:http://www.post01.com/post184117/506

Mac OS X 設定NAT與port forwarding

Mac OS X版本:OS X El Capitan 10.11

Mac OS 的防火牆軟體在10.10已經將IPFW取消,改用OpenBSD的PF,有關PF的User guide 可參考:https://www.openbsd.org/faq/pf/,或在此下載PDF說明。

PF 原則上在Mac OS X都會自動啟動,如果不讓PF於開機時啟動,可以執行下面的指令:

# rcctl disable pf

重啟Mac即可生效。

下面二個指令可啟動與關閉PF功能:

# pfctl -e
# pfctl -d

PF於系統開機時(Booting),會讀取pf.conf這個設定檔(位於 /etc/pf.conf),透過rc的scripts來載入的。主要也是透過pfctl這個指令來執行設置。其他常用的pfctl指令如下:

# pfctl -f /etc/pf.conf 載入pf.conf這個設定檔
# pfctl -nf /etc/pf.conf 解析/etc/pf.conf這個設定檔,但不載入
# pfctl -sr 顯示目前防火牆的設置
# pfctl -ss 顯示現在連線狀態
# pfctl -si 顯示過濾狀態以及統計
# pfctl -sa 顯示所有狀態訊息
其他完整的指令可按下這裡進行詳閱

以下僅針對pf.conf有關NAT與Port Forwarding的防火牆設置的簡單說明:

順序很重要,Port Forwarding的指令必須在NAT之前,否則會出現錯誤訊息

Port forwarding:

若要將ppp連線或對外接口的特定port轉換到內網某個特定IP的特定port,例如:tcp 9922轉換到內網192.168.1.5的ssh (port 22)則設定為:

rdr on ppp0 proto tcp from any to 222.3.15.2port 9922 -> 192.168.1.5 port 22

外網的IP為222.3.15.2,當外面連接這個地址port 9922則轉到192.168.1.5 port 22這個位址:

rdr on ppp0 proto tcp from any to 222.3.15.2 port 1935 -> 192.168.1.18

則連接到外網222.3.15.2的port 1935則轉到192.168.1.18的相同位址(port 1935)。

NAT讓內網可以透過這台MAC連上Internet

nat on ppp0 from 192.168.1.0/24 to any -> 222.3.15.2
pass from 192.168.1.0/24 to any keep state

222.3.15.2為外網IP,以上定義內網192.168.1.0/24皆可轉為222.3.15.2外網IP直接連上Internet

 

金剛經精華40句,最高智慧(附南懷瑾講解)

《金剛經》精華40句,最高智慧(附南懷瑾講解)

1

14234777849876

 

 

《金剛經》:一切諸佛,皆從此經出。
《金剛經》,全名叫做《金剛般若波羅蜜經》,是佛教史上最偉大的佛教經典之一,包含了大乘佛教的最高智慧,被奉為“諸佛之智母、菩薩之慧父、眾聖之所依”,是最能代表大乘般若思想的經典。
在中國古代,上至帝王將相,名流士大夫,下至販夫走卒、百姓之家,無不推崇《金剛經》、奉持《金剛經》,歷經千年,這部經典已經深深的融入了中國的傳統文化。從淺處說,《金剛經》解決的是心的問題,這些問題對人生而言是很重要的。從深處說,《金剛經》談的是宇宙真理、時空等大問題,這些問題對於全人類來說亦是很重要的。
在傳介到中土的大量佛教經典中,《金剛經》是譯介最早、流傳最廣、影響最深的經典之一。這部經跟中國人特別有緣,念經者,歡喜念金剛經;講經者,歡喜講金剛經;注經者,喜歡注金剛。自從鳩摩羅什法師把它翻譯成漢字以來,歷經南北各朝、直至唐宋元明清,“金剛經”所帶衍生的各種文化現象,已經成為了中華文明不可缺少的重要組成部分了。在中國傳統文化中,人們把《金剛經》與儒家的《論語》、道家的《道德經》並列視為釋儒道三家的寶典。
在中國歷史上,佛教的各宗各派都十分尊重《金剛經》,為其進行注疏。尤以唐宋來盛極一時的禪宗,與《金剛經》更是結有深厚的因緣。
禪宗大德,六祖惠能禪師,是因為在街邊聽到有人讀誦《金剛經》中“應無所住而生其心”一句時,激發了他的佛性,後來,他遠赴千里之外去親近五祖,五祖專為他講《金剛般若波羅蜜經》,於是他才豁然大悟。
《金剛經》是一切大乘佛教的理論基礎,因其探討解脫生命困惑的大智慧,被奉為“佛門的智慧之母”。同時,不學佛的人也能夠在其中獲得重要的人生啟迪,所以通常意義上,它也是一本人生哲理典籍。

 

 

《金剛經》最精華的40句
1.如是滅度無量無數無邊眾生,實無眾生得滅度者。
南懷瑾:佛教化救度了無量無數無邊的眾生,心裡並沒有說某一個眾生是我度的,絕沒有這個觀念。
2.若菩薩有我相、人相、眾生相、壽者相,即非菩薩。
南懷瑾:一個學大乘菩薩道的人,心胸裡頭還有你、我、他,甚至給了人家好處時,這個傢伙應該賣賣我的交情才對!這是世間法的作風,佛法沒有,給了就給了,要像「事如春夢了無痕」一樣的忘掉它。
3.菩薩于法,應無所住行於佈施,所謂不住色佈施,不住聲香味觸法佈施。
南懷瑾:是叫我們不要住在色相上佈施,不要有物件的觀念。譬如說要做一點功德,出一點錢,或者救濟一個人,然後說救濟了某一個人,那是住相佈施。
4.菩薩應如是佈施,不住於相。
南懷瑾:一個學大乘菩薩道的人,應該是這個樣子來佈施來修行,應該不住相,一切現象不留,心中若留一點現象,已經不是學佛的境界了。
5.不可以身相得見如來。
南懷瑾:佛是不可以形相來見的,拿形相來見佛,就錯了。
6.凡所有相,皆是虛妄。若見諸相非相,則見如來。
南懷瑾:凡是你有什麼境界,都是假的;凡是你修得出來的,不修就沒有了。若見諸相非相,你就見到佛了,見到佛的法身了。
7.不應取法,不應取非法。
南懷瑾:你講空也不對,不是佛法,執著有也不是佛法,非空非有也不對,即空即有也不是佛法。
8.法尚應舍,何況非法。
南懷瑾:一切真正的佛法到了最後,像過了河的船,都要丟掉。何況一切不是法呢!
9.無有定法,如來可說。
南懷瑾:佛法在哪裡?不一定在佛經上啊!世間法皆是佛法……所以大家不要把學佛的精神和生活與現實人生分開。
10.如來所說法,皆不可取、不可說,非法、非非法。
南懷瑾:如來所說法,你也不可抓住!你聽了他老人家的話,認為這樣就對,那你就上了你自己的當了……說得出來的,表達得出來的,已經不是它了。

 

 

11.一切賢聖,皆以無為法而有差別。
南懷瑾:這是佛法的精神,它不像其他的宗教,否定自己以外的宗教,佛法是承認一切的宗教,一切的大師,乃至到了華嚴境界,連一切的魔王邪王都對了一點。
12.所謂佛法者,即非佛法。
南懷瑾:真正的佛不認為自己是佛,真正的聖人,不認為自己是聖人,所以真正的佛法即非佛法。如果你有一個佛法的觀念存在,你已經著相了,說得好聽是著相了,不好聽是著魔了。
13.應如是生清淨心,不應住色生心,不應住聲香味觸法生心,應無所住而生其心。
南懷瑾:真正的清淨心,不是有個光,有個境界,而是不住色,不住聲香味觸法,他說真正的修行,應無所住而生其心。應該隨時隨地無所住,坦坦然,物來則應,過去不留。
14.如來說世界,非世界,是名世界。
南懷瑾:佛告訴你,這個世界一個一個灰塵,一粒一粒灰塵,一個分子一個分子,組合攏來,構成了一個物理世界。你把地球物理世界打爛了,分析了,本來就是空的,沒有世界的存在。
15.離一切諸相,則名諸佛。
南懷瑾:離開了一切的相就是佛,這是真正的佛。
16.菩薩應離一切相,發阿耨多羅三藐三菩提心。
南懷瑾:這就是學佛的精神,換句話說,不要被一切現象騙了,或迷惑了……大乘菩薩走大乘的路,應該離一切相,發起求大徹大悟菩提之心。(阿耨多羅三藐三菩提,意為“無上正等正覺”)
17.若心有住,則為非住。
南懷瑾:若心有住,可以訓練意識專一,比較能夠寧靜,但是認為這個有相的……所以若心有住,即為非住,這是最好的觀心法門。
18.如來說一切諸相,即是非相。又說一切眾生,即非眾生。
南懷瑾:不要著相,那一相都是停留不住的,都是非相……再進一步說,不但無我,也無人,也無眾生。
19.如來是真語者、實語者、如語者、不誑語者、不異語者。
南懷瑾:佛說法是真實的,不說假話,說的是老實話,實實在在,是什麼樣子就說什麼樣子。
20.如來所得法,此法無實無虛。
南懷瑾:無實,沒有個東西;無虛,但是不假的。所以形而上的道理,真正的佛法,不真不假,也就是金剛經的中心重點,這裡已經全部點出來了。

 

 

21.當生如是心,我應滅度一切眾生。滅度一切眾生已,而無有一眾生實滅度者。
南懷瑾:學佛的人發心度一切眾生,救了這個世界一切眾生,心中一概不留,認為是應該做的事,這就是菩薩道,是菩薩發心。
22.如來者,即諸法如義。
南懷瑾:世間一切法,都是佛法,沒有哪一點法不是佛法……隨時隨地的任何一顆灰塵,清淨的地方,髒的地方,處處佛在現前,這就是如來。
23.實無有法,佛得阿耨多羅三藐三菩提。
南懷瑾:真正的佛法,並沒有個固定的東西,你如果得到一個固定的東西就是錯了。實實在在沒有一個東西,身體都沒有了,連感覺都沒有了,所以五蘊皆空,連光也沒有,色相也沒有,一切都不可得,這個時候就是阿耨多羅三藐三菩提,大徹大悟。
24.如來說:一切法皆是佛法。所言一切法者,即非一切法,是故名一切法。
南懷瑾:什麼叫一切法?一切法皆空嘛!……這是一個觀念問題,觀念說有一個法就有了,觀念說空就空了。
25.一切法無我,無人、無眾生、無壽者。
南懷瑾:空靈的,廣大的,一切都不著的,一切都不住的。
26.若菩薩通達無我法者,如來說名真是菩薩。
南懷瑾:學佛的第一步,學到身見忘掉了……要真正內在身心皆亡,達到無我才對……但是有了一個人無我,還有一個法在喔!最後要法無我……到了法無我,叫做人法二無我,到達了就成佛。最後連空也空,空也不存在。
27.如來說諸心,皆為非心,是名為心。
南懷瑾:這一切人的心啊,都不是心。他並沒有說這一切人不是人心啊!眾生的心還不只是人的心,包括狗啊,牛啊,螞蟻啊,小昆蟲這一切生命,都不是心……叫它是心。
28.過去心不可得,現在心不可得,未來心不可得。
南懷瑾:一切都不是心,眾生一切的心都在變化中,像時間一樣,像物理世界一樣,永遠不會停留,永遠把握不住,永遠是過去的……我們剛說一聲未來。它已經變成現在了,正說現在的時候,已經變成過去了。
29.如來不應以具足諸相見。
南懷瑾:千萬不可以著相,你不要以有形的觀念來看佛。
30.說法者,無法可說,是名說法。
南懷瑾:經三藏十二部所說的也都是教育法。教育法只限於教育法,教育的目的是使你懂得那個東西,如果抓住老師的教育法當成學問就錯了。

 

 

31.是法平等,無有高下。
南懷瑾:八萬四千法門,念佛也好,修密宗也好,參禪也好,修止觀也好,甚至於說修旁門左道也好,以華嚴境界看來,都能成就。真正的佛法是平等,無有高下的。
32.以無我、無人、無眾生、無壽者,修一切善法,即得阿耨多羅三藐三菩提。
南懷瑾:我們之所以覺得有煩惱,有人我,有眾生,是因人我分別而來;把我相,我見一空以後,平等性智出來,再看一切眾生都是一律平等……但是要修一切的善,才能證得空。
33.實無有眾生如來度者。若有眾生如來度者。如來即有我人眾生壽者。
南懷瑾:世界上實實在在沒有一個眾生須要佛來度的……如果有人因我度他而成了佛,這個佛就不是佛了,而是個非常普通的人,因為這個佛已經是有我相、人相、眾生相、壽者相的人了。
34.若以色見我,以音聲求我,是人行邪道,不能見如來。
南懷瑾:所講的是色、聲都不能見道,也就是整個金剛經上所講的不能著相。學佛法著相了,就不能見得法身。人相、我相、眾生相、壽者相是四大原則,任何的著相,都不能見得法身,所以說以色見我,以音聲求我,都錯了。
35.知一切法無我,得成於忍。
南懷瑾:真正知道了一切法無我的時候,達到了無我的境界,自然達到了無生法忍的境界。(無生法忍:佛自己說,過去修忍辱波羅密的時候,被歌利王割截身體,沒有動過怨恨的心,只有慈悲的念,因此他沒有覺得痛苦……這是定,這是無生法忍,這也是般若,也就是悟的境界。)
36.所作福德,不應貪著。
南懷瑾:雖然有福德,自己並不貪著,有好處,自己並不領受,而回向給世界一切眾生,願這個世界一切眾生受這個好處,自己不想要。
37.如來者,無所從來,亦無所去,故名如來。
南懷瑾:譬如電燈,電風扇,把開關一打開,這個電來了,但是看不見電,只感覺到光,感覺有風,電來了沒有?來過了,好像沒有來,它又消散了。電去了沒有?去了,好像沒有去,再發動它又來了,它是不來也不去,不生也不死。
38.于一切法,應如是知,如是見,如是信解,不生法相。
南懷瑾:理性上清楚了,才是不迷信。如果佛法的教理都沒有弄清楚,情緒化跑來學佛參禪,全體是迷信!所以把知見搞清楚了,如是信,才是正信。如是解,正信以後,由這樣去理解它,這才是理性的。學佛修道是理性的,不是情感的,不是盲目的迷信,是理性的如是信解。
39.不取於相,如如不動。
南懷瑾:不要著相,儘管在說佛法,始終沒有一點佛味,不像那些佛油子,而是很平凡,很平靜;儘管在講金剛經,沒有一點金剛鑽的味道,如如不動。什麼是如如不動呢?不生法相,善護念,無所住。
40.一切有為法,如夢幻泡影,如露亦如電,應作如是觀。
南懷瑾:佛告訴我們,世間一切事都像作夢一樣,是幻影。