不好意思，借帖测试一下
http://tva1.sinaimg.cn/large/007X8olVly1g7yph11g36j309n02ydhy.jpg

@heqiaokyou source IP 如果是国内的话，应该是要进行端口转发的。如果是国外，就不行。可能有 bug。建议看下 iptables 规则，用-j LOG debug.

新宽带是有公网 IP 还是老宽带？
新宽带对应的分流 IP 段是国内还是老 IP 是国内？
你在测试端口转发问题的时候，source IP 是国内还是国外?

@wangkai0351 unix/Linux 编程实践教程真是极好的书籍

超级马里奥

@chinesestudio
但这些都要求你装客户端啊，你回＠ LinJiangXian 的时候，LinJiangXian 已经说了自己带电脑，只是使用公司的网络啊。如果只是使用公司的网络，是没办法看到明文的吧？

@chinesestudio 这些不是 SSL 加密了吗？请教一下是是如何识别的呢？

@huangya
不好意思，有个命令 ip 写错了
ip route add default via 192.168.5.1 dev tun0 table openvpn-tun
改为
ip route add default via 10.8.0.1 dev tun0 table openvpn-tun

@KasuganoSoras 有看了下你的问题，基本弄清楚了需求。
>但是接着又遇到个问题，我发现内网穿透无法连接了，经过 tcpdump 抓包发现数据包已经到达了客户端主机，但是在返回的时候出不去，于是又照着网上教程在服务器上加了一个 iptables 规则：

前面步骤保留，在这里不要在服务器上添加 iptables 规则，建议在客户端上用策略路由。我写了一些没有验证过的命令，你可以在客户端试试看(用 root 权限执行）,有什么问题可以后续交流。
iptables -t mangle -A OUTPUT -p udp -m udp --sport 1:1023 -j MARK --set-xmark 0x1/0xffffffff
iptables -t mangle -A OUTPUT -p tcp -m tcp --sport 1:1023 -j MARK --set-xmark 0x1/0xffffffff
echo 1 openvpn-tun >>/etc/iproute2/rt_tables
ip route add default via 192.168.5.1 dev tun0 table openvpn-tun
ip rule add from all fwmark 0x1 lookup openvpn-tun

请再详细描述一下你的内网穿透是什么意思。你最终的应用场景是什么

已支持，fighting.

去专门的音乐站下载，pt 或论坛

@ww2000e 有道对 https 网页可以截取吗？

@newtype0092 你说屏幕会突出来，可不可以拍个照片莱看看是否可以接受？

@newtype0092 同求链接

netgear orbi 可以满足你的需求。orbi 系统分本体和分身。本体和分身可以通过无线或有线连接。在你家可以用本体替换电信路由，然后分身替换掉你其他路由，这样所有的设备在一个网络中，ssid 是一样，并且支持无缝漫游

支持