@yy1984 我这个不是翻墙的……我这个是策略路由，而且并不是在家用路由器上面做的QAQ

@rainy3636 额，抱歉，好像是少了个-t nat
我是直接在/etc/sysconfig/iptables里面拷贝的

@Leafove 非OVZ的VPS用我那个方法也是可以的，我KVM的就是这些命令。

@XiaoxiaoPu 嗯，不过既然能用而且能起到控制路由走向，就木有问题啦。
（其实我想说我这个CentOS 6.x，3和4步骤缺一不可……不知道为啥）

@treo 那你是没玩过高级策略路由特性。粗暴的端口转发方式，稍微高级点的路由特性都不支持，比如多重转接。

@guojing iptables 和ip rule要配合工作的，缺少一样都跑不起来。
2和5真没重复，一个是NAT翻译，改变source IP的，一个是规定路由表，没routing table数据包是不知道怎么走的。

@pwinner 日本啊，我是从台湾走的=0=
现在直连日本根本没什么优势，延迟100多，还疯狂丢包orz
从台湾走延迟只有80ms

@pwinner 命令都是差不多的（认真
命令可以翻译成不同版本的。

不能，公网路由是ISP用BGP协议控制的，这玩意是路径矢量路由协议，选路都是自动化的，我们无法改变。

@jasontse 是的，但是我测试了十几个用户，都说OpenVPN的UDP封装比PPTP的速度快得多，玩游戏也是OpenVPN UDP性能更优秀。
所以我感觉，按照实际上来比较好。

@Yamade 不共享，服务器的流量是独立的

@Yamade 我节点多，不怕不够用
1T. 20$也不贵

@Yamade 还行，自己打游戏，看youtube够了，顺便卖几份给朋友，正好还剩十几GB留作冗余

@Yamade 搬瓦工在我这里一直都是半死不活的状态……也就Krypt Los 好用。

@fake 我id后面@gmail.com
@Yamade 没有，我调用的是tcp_htcp

@Yamade ping了10w个包，丢包率0.3%
玩游戏玩了一晚上没感觉到卡，各种枪枪爆头，东南亚CSGO真好玩。

路由层面转发很容易完成QoS，策略出口，用户限制等高级Features ，而端口中转就太粗暴了，灵活性一点都没有。

@hjc4869
@rainy3636 我不是用这种方法的…我是在路由层面对数据包进行转发，用到了策略路由和NAT。过两天我把这个方法写出来

终于做好了VPN的中转跳转，用户拨入国内的VPN节点，数据出口自动跳转到国外的Krypt SG。

中间采用无状态的ShadowVPN传输中转数据。使用这个方法，给自己常玩的DOTA2，WT，CSGO东南亚服做加速，ping稳定在70ms不丢包不卡顿，感觉棒棒哒，比直连Krypt SG稳定多了，高峰期也不丢包不卡。

过两天把心得写出来>_<

同楼上，HTTPS+HSTS可破。