感谢各位老哥的回复

看了一下感觉 1 楼的方法是最简单的，总结一下就是这几个 SQL

CREATE TABLE users (
id INTEGER PRIMARY KEY AUTOINCREMENT,
time_left INTEGER DEFAULT(0), 剩余时长 单位是秒
paused INTEGER,
resume_time INTEGER 上一次恢复计时的时间戳
)

剩余 60 秒的时长
INSERT INTO users (time_left, paused, resume_time) VALUES (60, TRUE, 0)

恢复
UPDATE users SET paused = FALSE, resume_time = unixepoch() WHERE id = 1

暂停
UPDATE users SET paused = TRUE, time_left = time_left - (unixepoch() - resume_time) WHERE id = 1

定时任务 更新未暂停用户的剩余时间
UPDATE users SET time_left = time_left - (unixepoch() - resume_time), resume_time = unixepoch() WHERE paused = FALSE

9 楼的应该也是差不多的思路

这几句是说给 OUTPUT 链的 TCP 和 UDP 打个标记 1(OUTPUT 应用 V2RAY_MASK 链)。由于 Netfilter 的特性，在 OUTPUT 链打标记会使相应的包重路由到 PREROUTING 链上，在已经配置好了 PREROUTING 相关的透明代理的情况下，OUTPUT 链也可以透明代理了，也就是网关对自身的 UDP 流量透明代理自身（当然 TCP 也不在话下）。因为这是 netfilter 本身的特性，Shadowsocks 应该也可以用同样的方法对本机的 UDP 透明代理，但我没有实际测试过效果。

https://guide.v2fly.org/app/tproxy.html#%E9%85%8D%E7%BD%AE%E9%80%8F%E6%98%8E%E4%BB%A3%E7%90%86%E8%A7%84%E5%88%99

自己用 nginx 反代

java

https://hideip.network/
op 是不是要这种效果？

是不是 forwarding 没开
看看/etc/sysctl.conf 有没有 net.ipv4.ip_forward=1

看看 dmesg 有没有啥报错

很正常吧，装软件的时候不应该选个空目录吗

能不能加一个测速

让逆向更复杂

优质文章是不是抄来的（

这种行不行
https://www.google.com/generate_204
https://www.gstatic.com/generate_204

最简单的方法就是把整个 ip 段屏蔽

威联通 464c +1

这样怎么确定 err 是在哪一步抛出的？

@summersun2021 ddns-go 不用端口啊，需要访问用 vpn 就行

可以把这个文件加密放到 github pages

vscode 就可以啊

uds 隧道是啥？