这个最早的实现是 flora_pac ，一度因为无法在 android 下面实现基于 ip 的选择觉得 android 真破。现在慢慢习惯了 privoxy 根据域名黑白名单选择性代理，已经不用 flora_pac 一年了。 windows openwrt 都装了 privoxy ， android 直接用 smartproxy 连接到 8118 。
linux 下的路由表没怎么研究过，不知道 ipset 是否可以， vps 网络不稳定，习惯用代理时才连接，不怎么用全局翻。

这个问题应该属于无解状态，尝试按网上的教程封锁 302 服务器封得手软，关键像 wget 这种单线程工具立马不能工作，最终只能放弃，按流行的话讲这已经是新常态了。

302 重定向早已经习惯，电信线路也经常需要刷新才能看到有些论坛新内容。网上到处是缓存服务器，不知道这些东东是否跟行为管理路由一样的是否会把密码也到处保存着，想想都觉得可怕。

自己安装 WordPress 到路由器里，随时随地可以访问，再也受不了服务器不可掌握，随时随地就关门大吉丢失数据。

反向连接用过 softether 对于网络管理员来说文档齐全灵活组网，主要兼容大部分 vpn 软件，可以用 sstp openvpn l2tp ， openwrt 也有完整的版本，当年就用它来给网通用户访问电信语音聊天室。现在直接将 vps 跟家里的 openwrt 路由用 虚拟 L3 路由器 连接在一起，两个网络 192.168.40.x 跟 192.168.8.x 是直接互通的。
另外一个就是被人称为连通一切的 socat ，这种更像是端口映射软件。 ngrok 就是类似软件但多了 ddns 服务应该是被 gfw 了。 socat 用起来太复杂，只实现过将家里的 80 反向映射到 vps 通过 vps 进行连接，支持 openssl 链路。
相对来说 softether 实现的网络功能更齐全，必竟可以完整的传送语音。

以前喜欢用 206.222 8.8 114.114 说是有防 dns 污染功能，菜鸟都知道 dns+ip 双封锁，用自定义 dns 老是出现一些访问故障。现在都用电信提供的，没有修改的想法了。

当然问题多种多样，用了好多年 linux 类路由，都带 dnsmasq 缓存跟 tcpmss 修正。一些网络配置不当，将客户端直接配置为 dns ip 而不是网关 ip ，可能会因为网络访问顺畅问题而导致间谒性 dns 解析无结果而出现访问故障。 tcpmss 修正有助于访问.amazon.com 这种 mtu 有问题的网站。

可以尝试 nslookup qq.com,nslookup qq.com 8.8.8.8 ，尝试看看使用不同 dns 服务器的查询结果是否有异常。一般使用 isp 提供的，再在网关使用 dnsmasq 通常是没什么问题的。

下次要装也装 debian 类系统， centos 的包太老旧了，编译 openwrt 依赖问题太麻烦。