@sl0000 #4 感谢，是我的一个笔误，请看一下新的版本有没有问题

@sl0000 #2 有可能。。很多符号是 unicode 的符号集，请问你的编译环境是怎么样的？

@honeycomb #4 我的 sim 卡应该是没有开 VOLTE 功能，设置里开启 volte 的选项也是隐藏的（ google 客服表示如果网络支持的话，这个开关才会显示出来）

@BOYPT #1 不太清楚这个，可以怎么排查么？

我也是这样，在 google support 论坛上吐槽了三个多月。然后重新刷了系统感觉有所解决。。。

《痒》

而且是上海话翻唱的那个，在 A 站上。

最近靠它提神效果很不错。就是有点吓人

@realityone 这个倒是没试过。。可是这个有什么关系么？出站的时候是 MAS 改成网卡 ip 了吧

@lcdtyph #11 我希望强行修改后实现这样的效果：（红框这里）

https://ww2.sinaimg.cn/large/75a4d8cdly1fc50u2nbowj20qo0k0wfb.jpg

@lcdtyph #11 https://ww2.sinaimg.cn/large/75a4d8cdly1fc50s28hlnj20qo0k0q3j.jpg

@jasontse #9 1.1.1.1 就是 2.2.2.2 、你确定没理解错么？

是 1.1.1.2 连接 2.2.2.2 ，被路由修改为 1.1.1.2 连接 1.1.1.2 ，然后服务器收到回复 1.1.1.1 到 1.1.1.2 ，被我改成 2.2.2.2 回复 1.1.1.2 ，建立连接成功。

@lcdtyph #3 严格来说，我不仅想修改 SYN/ACK 包，我还想修改掉所有的 ACK 包，也就是这个服务器以后对外的联络全部都用公网 ip 的身份实现（以解决路由那边不做 SNAT 只做 DNAT 的问题），但是收到消息却都是从内网 ip 收到的（这一部分我改不了，上游路由也改不了）

这样服务器的网站以后再内网用内网 ip 就访问不了了，原因正如您所说的那样。但是好处在于我们的公网 ip 无论在公网还是在内网都能访问了。这样我 DNS 好歹能正常 work 。算是至少能用的一种方案吧

@lcdtyph #5 是这样的，我们的上级路由指向我的公网 ip 映射的时候没有做回源，于是产生了这样的情况：

内网 1.1.1.2 访问公网 2.2.2.2 ，发到路由器，路由器执行 DNAT 改为 1.1.1.2 发往 1.1.1.1 ，

服务器收到消息，发送第二次握手，从 1.1.1.1 发往 1.1.1.2 ，客户端 DROP

而我这样修改了源 ip 之后就变成了：

服务器收到消息，发送第二次握手，从 1.1.1.1 发往 1.1.1.2 ，被我强制修改为 2.2.2.2 发往 1.1.1.2 ，客户端发回 ACK ，建立连接。

@lhbc #1 ACK 包的请求来源来自于内网 ip ，就这么删了肯定是要出问题的。。。

@blahgeek 依旧。而且 MASQ 都是限制 docker 发出来的， source 在 172 开头的 ip ，我是直接在宿主机上测试的

@blahgeek http://paste.ofcode.org/33rYXuVG4FqZrDyNsunRdpd

@kingwkb 不，是因为我的上游 router 配置有误，我尝试让他至少能用。。。

@carlace 主要的安装脚本是直接写在 dockfile 里面的，如果想用可以直接进这个文件， RUN 开头的直接放到命令行执行

既然你已经注意到 CS 有不同的方向了，那有没有注意到数学也是有不同的方向呢。:-D

有句话说得好，优秀的大学教育不在于教会你什么，而是在于教会你能去学会什么。