heiher

@Archeb "透明网关能够把你流量走代理出去的前提是做了 NAT" 非也，iptables 透明代理不只有 nat 表，也有 mangle 表，只要流量经过网关就能捕获。 @sherlock1122 遇到的问题恰恰是流量不经过旁路由。所以 @ihipop 的方法显然是正解，通过单播向被代理的设备宣告旁路由是更高优先级的默认网关，实现流量重定向，也能做被代理设备范围的灵活控制。

@ihipop

如果考虑的是部分物理链路不稳定，可以使用多网卡 Bound 解决。对外的网络地址还是一个，数据会在多网卡上均衡。

有两个问题：
1. tcpwin=0 时，用户态 send 的数据也可以在内核的 TCP 栈上部分缓冲，缓冲空间有多大不同系统可能不同，影响判断精度不？
2. socks5 代理服务器也可以缓冲很小的，与问题 1 还是不太好区分？

或许就是 swap 吧 :-D

这东西是有线中继，还是无线？室外天线？

峰值 200mbps，稳定在 100m 没问题

如果是 HTTP 优先考虑下安全性问题

移动企业宽带中转，7x24 小时跑满(100Mbps)。