@lsylsy2 shadowsocks不会区分p2p流量，国外vps又比较严格。有点残。所以shadowsocks做出口路由确实不太合适。在没有能力修改iptables的情况下，像你说的，shadowsocks单独做路由，比如二级路由是比较好的。
还有，目前配合chnroute有个缺陷。我访问一个visual tracert服务，但是因为chnroute的原因，其起点全都变成了我vps的地址，在代理与否上不够灵活，能够多重判断就好了，现在的是二分法，能在其上再加上黑白名单。
虽然不够灵活，但是我还真没办法舍弃。像我需要查技术资料，搜索到的地址是随机的，自己做名单是不现实的。

计划的方案是家里两台路由，shadowsocks做二级路由，需要突网的全都连这台就好。目前就一台，单位还要一台。现在找的就是给单位用的。