kblack

@sldaniel 我是自己写的转发代码，从 tproxy/redir listen/accept 的 socket 都加上 fwmark ，然后通过 ip rule 指定路由表强制原路返回主路由，tun 的不知道，iptables 标记 mark 应该也行

@sp670 你是不是旁路由、主路由、客户端在同一个网段了，我也遇到了类似的问题。这样的话去程会经过 routeros 但是回程不会，旁路由会直接发送给客户端，这样 routeros 是看不到完整的 tcp 握手的，从而认为连接不合法，10s 后可能是走了 untracked 。如果是这个问题的话，直接 accept 肯定能解决，让旁路由（通过 fwmark ）强制转发回主路由也可以（我选了这条）。

@kblack 上一条打错了，不科学的是按检测时间，如果真的是想按小时计时生效的话

我猜测他这个 72 小时其实本质还是想要求 48 小时，让你隔天测，但是他又不敢保证很快出结果，按采样时间的的逻辑其实也不太合理，所以相当于多给个 24 小时的 buffer ，说到底就是这么直接算时间 72H 48H 的方法，对于可执行性的考虑是欠佳的，深圳统一凌晨出结果这件事，本质也是对大部分人来说实际简化成了 3 天一测而已，也有掩耳盗铃的感觉