limit 肯定比 connlimit 好， connlimit 实际测试在打开网页方面会导致断开白页。但是这属于全局限制，需要具体指定 ip ，用 hashlimit 吧，可以通过限制并发来限制流量。更高级的有 quota 。

竟然说 iptables 没用，完全没有丁点安全意识，分分钟钟等着被人爆破。

不是有个在线 pac 吗用的就是这服务器，如果没限速的话，我这里也跟搬瓦工一个样，受制电信并没什么惊喜。

nat 内网还有一个实现，有 openwrt 的话按照网上的教程还是能很快配置成功的。

www.remlab.net/miredo

ipv6 线路跟 ipv6 代理还是不一样的。

电信公网 ip 用户最方便的也许就是 6to4 了， ipv6 线路的实现最大的好处可以借助网上分布在世界各地的免费 ipv6 tunnel 实现穿越，真正的条条大路通 google 。也就是原先只能 1 个 ipv4 访问，现在拥有 1 个 ipv4+3 个 ipv6+N 个 ipv6 tunnel ，一下就可以突破种种关卡。如果得借助 haproxy 就可以将访问通过不同的 ip 线路出去到服务器上统一的代理，看起来流量就分布到不同的线路上了。

nat 内网的话有 gogoc 吧，但是一直不清楚服务器端是如何实现的。所以只要有电信的公网 ip ，实现 6to4 6in4 还是没问题的。

哈哈，以前就算跑到上海的郊区，都在郊区了那天空就跟地上的黄土一样混，哪有什么云之类的东西。老家是浙江空气质量排名前二的地方，天天蓝天白云。过半小时到市区到处有一股工业化的味道，那天空马上变色不再蔚蓝。

有时候安装一些软件，像早期的 softether 版本内置的 nat 版本就会导致 cpu 占用 90%，通常这些问题也不是重启就能解决的，只能用脚本去侦测然后重启进程。最搞的一次 centos 7 yum update 以后 openssl 进程执行以后不会退出导致多个进程 cpu 占用非常高，最后似乎是禁用了。最好用 top 看一下是什么东东占用了 cpu 和内存资源。

linux 下面是有个命令可以用来回复内存的，不过 vps 好像是禁用的。第三方路由固件也就 ralink 可以通过它来无限回复内存，内存这东西无限消耗下去终有一天会导致进程因剩余内存不足而崩溃只能重启了。然后 linux 下面可以做 tc 优先级来标记流量队列。

哪有这么高深的技术，看 tcpview 连接连 10 个都没，网速 40-120kb ，多半是直接限了并发连接。白天那可是满屏连接，哎。限并发最廉价，又最节省硬件资源。

手里的 x86 平板路由器里有 privoxy 提供选择性代理，平时用 smart proxy 多，简单方便， proxydroxd 对 pac 语法有要求没配成功过，这东西最后一版经常没响应。 dony 这东西。。。是神用的复杂的要命最后还没效果。。。反正以前 flora_pac 的语法就从来没在 android v4 成功过，最后还是 smart proxy 最省事。

还可以操作啊，这太 NB 了。多半是那些缓存服务器的问题，以前用那些 12306 的抢票软件，还不是东一个帐号西一个帐号，只是都不能操作。

http 啊，都不知道多少东西记录在网关上，想想公司那种行为管理设备就怕。。。

148962/8=18620.25kb/s 200mbps 的光纤用户，速度是挺 NB ，搬瓦工就是 200kb 看完一个 5 分钟的视频都掉不了 100 帧，才看了 5568 帧就掉了 5518 帧。
宽带用户应该也有分级的同一个 QOS 设置，以前在上海电信 20mbps 都可以轻松对付迅雷，目前用的浙江电信 4mbps ，这应该是最低档，并发最多 500 个，一直无法确认是否 vps 限速，因为在国外访问依然是 40MB/s 。 psiphon linux 版的服务器少吗，能连到高速的情况非常少。

没办法被电信限速，虽然现在相对前几个月好太多从 320p 提高到了 720p 。就中秋那晚竟然全速还以为新工具无敌了，结果第二天就。。。 ss 虽然很出名估计早已经阵亡， obfs4 一用就低速，反而 ossh 天天变换 key 还能保证但是 200kb/s 都很少见。针对 ip 的终极封禁肯定是存在的，不然也不会拔号换 ip 就解决了。
1,国内中转
2 ，提供更多的连接工具
3 ，提供更多的服务器 ip ，好像有些都有 cdn ，不知道效果好不
4 ，端口负载，像 sslh 可以在同一端口实现至少 4 种不同连接的，像 stunnel 的 windows 客户端直接就支持多连接负载。可能最近才使用 80 443 效果是有点的，但是依然会被限速。

酷市场有点不敢用，不知道它哪来那么多官方都没的新版本。。。。

手头准备了 4 个工具，晚上偶尔 1800kbps 大部分时间在 1000-1200kbps ，彻底被电信锁定时 400kbps 以下，此时没得选只有换 ip 。彻底被锁定时似乎两台 vps 都一样的结果，这样看起来不像是针对 ip 的限速而是这个帐号就这点速度，希望推断错了。
也许比较理想的就是中转到国内。网上有部分将 ssh 做在 53 socks5 做在 25 虽然也能用，首先速度仍然受限，然后当然是非常不安全。