@yangg 这个是 js 来判断的，封禁 IP 在服务端来做，看样子是只能客户端上报操作行为了？

@lslqtz 简单测试下，勿怪

@lslqtz 没有 sql 注入要考虑 xss 啊， 2333

已经反编译了，但是密码进不去。。不知道是不是被人改了

@ifconfig 开了 binlog 就行

binlog?

家里的网络上传带宽太渣。。拨回去上网也慢。。

Chrome 的话在启动参数里面带上 -dns-server=

@oska874 没错，就是这样。。

PYUN 存储空间免费公告

UPYUN 作为引领全国的云服务提供商，以“让创业变得更简单”为企业目标，决定自 2015 年 9 月 1 日起将原价为 0.0043 元 /GB/天的价格下调为 0 元，旨在打破目前“付费使用云存储”的格局，帮助创业团队无门槛上云。

UPYUN 存储空间免费细则：

按照用户每日实际消耗的 CDN 流量，实行 1:1 的存储空间费免费使用。

例： A 公司于 9 月 1 日使用了 1000 GB 流量，当日可免费使用 1000GB 的存储空间。

就是为了注册个帐号。。累的我。。

这。。。打这网站干嘛？
前端套一个CDN或者买阿里的云盾（？）

@hwind 你这没包括带宽、流量还有D盘的缓存吧

@LeoQ http://apps.evozi.com/apk-downloader/

Google Play下载地址： https://play.google.com/store/apps/details?id=net.he.networktools

香港选PCCW不行么？LZ你去搜索下衡天看下他家的，我的线路限速是10M，ping延迟在20ms。。。

貌似熊猫翻就是用的顶楼的路由表？

@liuchen9586 已经解决了，非常谢谢指导。

记录下解决方案，也许会对别人有帮助

1.把两条SNAT的命令修改成如下：
iptables -t nat -A POSTROUTING -s [你的openvpn源地址段] -o tun[x] -j SNAT --to-source [你的tun0 IP]
iptables -t nat -A POSTROUTING -s [你的openvpn源地址段] -o eth[x] -j SNAT --to-source [你的eth0 IP]

然后再抓包发现还是有ARP报文，但是IP地址从10.7.0.2变成了eth0的IP地址。
这里是感到奇怪的一点，明明有子网掩码的计算了，不应该出现ARP，应该就去找网关地址了。
2.然后修改自定义路由表的默认网关信息。
由ip route add default dev eth0 table china修改为：
ip route add default via [gw_ip] dev eth0 table china

ip route flush cache之后达到目标。。。

@liuchen9586 按如上的配置完成之后本地访问的同时对网卡进行抓包。
出现的是10.7.0.2(shadowvpn的interface ip)发出的arp报文，报文内容为ARP, Request who-has a.b.c.d tell 10.7.0.2, length 28