@ob 为了排除转发80的影响，访问一下https的网页试试，比如各大网银的登录页面

@noli 那么问题来了：如果是这个样子，结果必定是上传带宽大而且挂机时间多的人得到服务。要么就是s2太低无法起到增加伪造成本的作用，要么就是s2太高导致大多数人即使长期挂机也得不到服务（还是那句话，国内大多数人的上传带宽捉鸡）。如果我有恶意，租一台服务器挂机，做成蜜罐，那我得积分的效率将是很多人的数百倍，而且成本不算高（特别是对有心审查/搞破坏的人）。这就是为什么p2p在国内一直不算热的原因。不是用户想吸血，而是不吸血根本没速度。

还有，既然有固定ip就试试SNAT吧

赞成cattyhouse：
-A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
或者
-A POSTROUTING -o eth1 -j MASQUERADE
这里似乎不该-o和-s同时用

另外确认eth1才是连外网的对吧

@noli 不是故意照顾新人，而是你不能不给新人启动信用
只要你给了，那就可以无限刷新人来吸血
不一定是个人行为，国家机关完全有动机和有能力这样做
事实上无论是p2p下载还是tor，这种情况都出现了
你验证来源的做法没有解决tor的根本性问题

你贴一下配置文件吧

sstp是基于443 ssl的，能上https网站就能用

你ifconfig看看你有没有eth0
看看出口网卡是哪个

@toduse 此xp和不是彼xp吧……
ATM用的不是XP embedded么，XP embedded还没停止服务的，嵌入式没法更新的啦

选择l2tp，不行的话试试softether和sstp，另外不一定就要VPN的话就shadowsocks

@noli 匿名网络如果有足够的蜜罐，还叫什么匿名，而且我可以用大量假节点耗尽你可用的流量，让需要用的人用不了，这两点要做到的话，成本远没你想象的高

@noli 匿名

@noli 有新人基础信用就可以利用啊……
在评分下降到0之前都可以坑人啊
吸血驴就是靠不停换来吸血的

我说的开销不是指协议开销，而是指提供的服务的成本。tor在国内没流行，一是因为运营商封锁，二是因为没上传。国内大多数人上传带宽都很有限，不可能提供有效的代理服务。tor匿名靠的就是互相传来传去。

如果你只是要交换少量信息，当匿名邮件/短信用的话，那就和比特信重复了

@noli 你并没有解决我一开始提出的问题，我可以无限引入新节点，除非你完全拒绝新节点，结果都是一样的。eMule就是这个问题

开销大小是相对的，鉴于国内ADSL永远512k上传，根本就不可能存在对等互利

@noli 那你可以参考参考eMule什么结果
事实上基本没用

那就dnscrypt吧

@noli 呵呵，PGP其实只能保证确实是由私钥持有人发出的。如果我生成一千对密钥，网络里不旧多了一千个虚假节点了么？