卧槽，这还不转入？！果断转！

达内都是培训的 非常恶心

@loca1h0st chnroute的路由条目放到vpn路由表内

@loca1h0st ip rule抓的流量是让它强制使用这个路由表，真正控制数据包走向还是靠路由表里面的路由条目。
default gw就是你写的这个。
chnroute下一跳写eth0就是指明它直接走物理网卡。
然后补上一条NAT语句：
iptables -t nat -A POSTROUTING -s [你的openvpn源地址段] -j SNAT --to-source [你的eth0 IP]
NAT Translation只有在数据包到达接口的时候才会触发。

@loca1h0st 知道，Chnroute下一跳写eth0，default gw写ShadowVPN的interface

我都自己用机子搭一个dns然后自己用
公共DNS完全信不过

@loca1h0st chnroute下一跳写物理网卡出接口。

@loca1h0st chnroute给的下一跳地址是eth0？如果不是那就没法访问的。
表要打入对应编号的路由表内，不然也不行

这不就是CIDR吗……
如果网络小的话用这个还不错，节省路由器资源
网络大的话贸然使用CIDR会引起各种数据包不可达的问题。

简直NICE！

说关就关啊 心塞

@jianshu 当然是官网直接买，用来打游戏真的好爽

@surftheair 我这里从广东出发全天稳定40.5ms，上下浮动2ms，不卡不丢包
官网的那个不知道为啥。不过开出来的机器是真好用。

我极力推荐Krypt SG，贵是贵一点但是，那速度，那延迟稳定性，其他家的根本没法比，毕竟CN2。
我天天晚上玩游戏下东西，非常稳定。