diff --git a/README-zh.md b/README-zh.md
index 537ce9c..886b9de 100644
--- a/README-zh.md
+++ b/README-zh.md
@@ -9,14 +9,14 @@
#### 详细的 VPN 教程请参见我的博客文章
-## 特性
+## 功能特性
- 全自动的 IPsec/L2TP VPN 服务器配置,无需用户输入
- 封装所有的 VPN 流量在 UDP 协议,不需要 ESP 协议支持
- 可直接作为 Amazon EC2 实例创建时的用户数据使用
- 自动确定服务器的公网 IP 以及私有 IP 地址
- 包括基本的 IPTables 防火墙规则和 `sysctl.conf` 优化设置
-- 测试通过: Ubuntu 16.04/14.04/12.04,Debian 8 和 CentOS 6/7
+- 测试通过: Ubuntu 16.04/14.04/12.04, Debian 8 和 CentOS 6/7
## 系统要求
@@ -76,7 +76,7 @@ sudo sh vpnsetup_centos.sh
## 重要提示
-**Windows 用户** 在首次连接之前可能需要更改注册表,以解决 VPN 服务器和客户端与 NAT (比如家用路由器)的兼容问题。如果遇到`Error 628`,请打开 VPN 连接属性的"安全"选项卡,启用 `CHAP` 选项并禁用 `MS-CHAP v2`。
+**Windows 用户** 在首次连接之前可能需要更改注册表,以解决 VPN 服务器和客户端与 NAT (比如家用路由器)的兼容问题。另外如果遇到`Error 628`,请打开 VPN 连接属性的"安全"选项卡,启用 `CHAP` 选项并禁用 `MS-CHAP v2`。
**Android 6 (Marshmallow) 用户**: 安装完成之后,请编辑文件 `/etc/ipsec.conf` 并在 `ike=` 和 `phase2alg=` 两行的结尾添加 `,aes256-sha2_256` 。另外增加一行 `sha2-truncbug=yes` 。每行开头必须空两格。保存修改并运行 `service ipsec restart` 。
@@ -102,7 +102,7 @@ sudo sh vpnsetup_centos.sh
- Libreswan (IPsec) 的相关问题可在邮件列表提问。也可以参见这些 wiki 文章:[1] [2] [3] [4] [5]。
- 如果你发现了一个可重复的程序漏洞,请提交一个 GitHub Issue。
-## 版权与许可
+## 授权协议
版权所有 (C) 2014-2016 Lin Song
基于 Thomas Sarlandie 的工作 (版权所有 2012)