@237176253 wikia.com

@helloworld12 从本机发出的数据包，不经过 PREROUTING 链，应该用 OUTPUT
iptables -t nat -I OUTPUT -d 172.17.0.1 -p tcp --dport 8080 -j REDIRECT --to-port 8080

单条 TCP 连接无法被拆分

@b821025551b 一般是 LAN2，插其他接口就占用了上网通道

@Kowloon 你可以试试在电信联通 ping 你的移动 IP，同时在移动这边抓包，应该是能抓到的；而你用你移动 ping 电信联通 IP，在对方抓包，你会发现抓到的包的源地址不是你的 IP
原因：移动家宽到电信联通一般都有私自拉的电信联通带宽做 NAT，你在移动 NAT 网内 ping NAT 网外，NAT 网关会自动处理 ICMP NAT，所以对方收到的 ping 包的源地址是电信或联通的 IP。而反过来时，ping 包绕过了 NAT 网关，走互联到网内，然而 ping 的回应还是走到 NAT 网关，NAT 网关的 NAT 表因为没有对应 ping 包的映射关系而丢弃该 ping 回应，即使没丢弃还是会因 IP 改变而被操作系统丢弃
长城宽带同理

回程检测到 Google 的 SSL 证书就会完全中断几分钟，我只发现部分地区和运营商会这样
还有去程的 SNI 检测，不过那个只会重置 TCP 连接

Ubnt ER-X

@XiaoXiaoNiWa 汤达人是统一的

@mario85 抓包看是有两个 200 ？按 TTL 过滤劫持那个

@mario85 那就过滤这个 200

是 301/302 跳转吗？可以暂时在路由器上 iptables 过滤抢答包
iptables -I FORWARD -p tcp --sport 80 -m string --string "Location: http://183.59.53." --algo bm -j DROP
（自行去掉自动被 V2 添加的分号）
还可以加个 TTL 匹配，减少负荷

@AirBlue 按当天汇率折算，我的中银好像是每天第一笔免手续费。直接有短信 /微信通知在 ATM 上取款 xxx.xx 人民币

我都是直接到 ATM 取

楼上一个都没提到 Shift+开始菜单重启键，可以直接重启进 BIOS 设置

@237176253 因为有去无回了，下一跳的回程就被 NAT 了

@237176253 大部分地区移动非专线到联通电信单向过 NAT