@mhycy 理论上一样可达真实的目的地址。但是现在由于源站路由攻击的问题，造成系统会抛弃源站路由的包。恐怕得专门配置的翻墙服务器才能接受源站路由的包，只能用来做流量混淆了。

@mhycy 不是伪造原地址，而是设置的目的地址。

不过我发现由于源站路由可以做源站路由攻击，win系统九几年会丢弃收到源站路由的包。linux系统不清楚具体情况。

不过这样也可以加到翻墙软件上用来混淆流量。

@mhycy 不是伪造原地址，而是设置的目的地址。

不过我发现由于源站路由可以做源站路由攻击，win系统九几年会收到源站路由的

理论上只要指定的那台路由器支持就行。源路由会将ip包的目的地址改成指定的路由器，对中间的路由器来讲只是一个目的地址为那台路由器的包，只有到达那台路由器之后才会被处理并将目的地址改成实际的目的地址。

17/8=2.125

我自己搭的ss，联通线路几秒钟就把端口封了，抓包显示并不是reset，而是直接drop。换个端口网页打开半个就接着封掉了。电信线路就没问题。

TCP/IP三卷
大体看过一遍就能对整个系统有一个基本的概念了.

ttl 超时？
在 221.237.185.109 电信处ttl为0，被丢包了。

http://ihacklog.com/post/time-to-live-exceeded.html

大部分都带自动加载的功能啊。
是你第一次输出不要全部输出，而是只输出1页多的内容。

剩下的配置好自动加载就好了。

抓包，或者 curl 代理。

没用过 Express ，但是应该支持中间件。路由上固定为admin为管理地址。在中间件检测地址，如果是用户指定的管理地址则在中间件把地址修改为admin，之后路由还是一样处理。

不知道 Express 有url生成吗？有的话还得处理url生成部分。

攻击者可以轻松的自己加个 X-Forwarded-For 头伪造源地址了。

http://whoer.net/extended

参考这个，虽然也不一定能获得真实的地址。

移动4G分配的是内网IP，铁通10M和电信100M全部是外网IP。