关注一下，等后续。

360 家庭防火墙
1 、一个设备支持 4 个（还是 6 个，记不清了）时间段，有线 /无线均可
2 、支持基于应用识别的阻断，就是不知道现在还在维护没有。
3 、http 的直接 302 跳转到路由器的提示页面（但是用户可以选择继续访问），https 的没辙。

@MengiNo #14 直接在电话里播一段语音不就完了。

题主有答案了记得回来给我说一声。

经常在公司听到的两个
parameter --->怕落米头儿
default--->第弗落特

linux 环境，想用，可惜体验是在太差，放弃了。

要不换个思路，试试多转一遍，不管 iptables 了？ visitor:12345 => publicip:8888 => 10.2:8888 => 10.120:80

我也觉得旁路由做 MASQUERADE 有点奇怪，按你这个拓扑，旁路由挂了，整个网络也就挂了，那何不直接把旁路由做主路由？

@karenn #7 公司快黄了为啥要跑，等着赔偿或者摸鱼学习不好吗？
我觉得应该紧随个人信息之后列出自己的主要技能点、知识面。比如“从事 XX 开发工作 XX 年，深刻理解 XX 原理，掌握 XX 框架，熟练使用 XX 语言、XX 工具，具备独立构建 XX 系统的能力”。
项目经历方面，应该描述清楚自己在项目中的角色（负责人 /主程 /一般开发人员）、起到的作用、使用的主要技术、达成的目标。
大多数情况下，建立内容应该高度概括、精炼，细节部分可以留待面试的时候再细聊。如果简历细节太多，面试官又很有心，仔细看了简历，提前准备，你大概率会被面试官难住；反之，你在面试的时候就会有更多的主动权。

细节太多，看不出重点，过一眼简历都看不出你的主要技能是什么。

基本需求都满足了，那些不切实际的幻想又满足不了，想想还是算了吧，啥都不要了。

我也想看例子。

1 、抓包
2 、测一下路由器的上游 dns

@imgradeone GitKraken 旧版免费，我现在用 6.5.1 ，可以用私有仓库。反正我也和楼主需求差不多，基本上只看日志，其他操作都是命令行，所以新不新版的对我没什么意义。

@billlee
1. 直接搜索是很快的，商用防火墙可以在内核态拿着上万条正则扫万兆以太网的全部流量。
这个主要看 CPU 性能，我们在家用路由器上做过类似操作，性能损失很明显。

来回答下楼主的问题
如果只是想实现功能，nginx 反代有可能能满足楼主需求，不过这个我没有仔细研究过，只是提出来，需要楼主自行查证。

如果是自己写代码实现，应该有下面这些需要留意
1 、HTTP 1.x 也是可以一条 tcp 连接承载多个 http 请求的，关键字 keepalive ，这种情况也是需要持续处理后续数据的。
2 、可以考虑使用类似反代的思路，这样的话，UA 跨包和因为修改 UA 导致的数据包长度变化问题就迎刃而解了。
3 、UA 定位建议按协议进行分析，暴力查找感觉性能还是低了些，而且本来你也是抱着一部分学习的目的。
4 、某些应用的服务器会检测 UA ，修改 UA 可能会导致功能异常，这种需要特殊处理。

最后再提供另一个思路。
不知道你们校园网 UA 检测对于 http 头跨包的情况处理到了什么程度，可以试试将 HTTP 头逐个字节发送，看看是不是能被检测到。逐个字节发送需要在网络层抓包确认，并不只是在代码里一次 write 一个字节，多次 write 的数据，内核可能会合成一个包发出去。

ubuntu+gnome 可以直接用 deepin 的包，微信、企业微信、QQ 都可以用，小问题还是有的，但基本能用。

200 一把梭，原因很简单，一些前端 /APP 端菜鸟根本不知道什么是 http 状态码。