@defunct9 大侠有联系方式了？

@pagxir 内网的 DNS 服务器就是个笑话，只解析公司域名。我后来做了个 win2003 的 openvpn 到腾讯云，在这个 2003 上开了个 DNS 服务器。再搞了个 win2008 服务器装 sstap，DNS 域名解析由 2003 服务器完成，TCP 走 win2008，udp/ICMP 流量走 2003 服务器。感觉不是很稳定。还得再调，不是很完美。

@Loyalsoldier 感觉这个 udp2raw 也是需要公网 server 端解包的啊~~

@WordTian 可惜咱俩翻的墙不是一堵墙，哈哈，我是翻公司的墙。

@WordTian 所以我装了个 ubuntu 的虚拟机...但是不知道接下来怎么整，也安装了 ss-dir/redsocks2，不知道怎么个配置了

@hw2411 握爪。我试过这个方案，不算科学。。。没法做网关

@WordTian 你说的对，可是我很好奇 surge 怎么实现的？感觉他把 tcp udp 全压进 http 代理里了。
ios 上用 surge 微信语音，视频都没问题。但是用系统自带的 http 代理设置只能发文字微信信息。
求解惑。

或者说，把我现在 ios 当网关我也能接受，我就是想在电脑上实现 ios 加 surge 效果，然后把那台电脑做成网关给 ikuai 软路由使用。

@xenme 谢谢推荐 LELE，正在下载，准备灌装到 VMWARE 里面测试下效果。谢谢。

@WordTian 你的思路是对的。这个就是我主贴说的 openvpn 法。但是外网那台服务器的带宽决定我内网的上网速度了。现在是我想撇开这个外网服务器。

因为 IOS 的 surge 可以把 HTTP 代理半全局（比如微信语音视频都可以，qq 语音视频也行），感觉是实现了 udp 的协议。

所以我想 linux 上通过 ss-dir/redsocks2 也实现 surge 那样的功能，然后转成网关 /服务器供内网终端上网。折腾了好久的 ss-dir 好像不成功，必须要配置 ss 服务器。我不是为了翻墙，我只是为了翻阅公司的代理服务器....

@shengyu 这个试过了，windows 下用 sstap 把 http 转之后，可以打开 ip 网站，但是打不开域名网站，猜测是 DNS 的 udp 包没转成，因为 sstap 不支持 http 代理转发 udp 数据包。

而且 sstap 转之后，能把这个 windows 机子做成网关吗？您试过吗

@pagxir 大神你意思是 tcp 和 udp 分开走吗？
tcp 直接走 http 代理，udp 走外网腾讯服务器中转？思路很好，可是怎么实现呢？搜了一下没有教程呀，能说说吗？这样 udp 带宽少，腾讯 2M 的带宽应该稍微好点。谢谢

@xenme 你说的去掉 ecs 就好是什么意思呢？去掉 ecs 后爱快就没法连接互联网了.爱快没有 http 代理出口的设置。

@xenme 国外的服务器也考虑过，比如谷歌云，但是延迟太高太高了...

网站倒没屏蔽，只是不想通过公网踏板服务器。。。。

@huangya 你的意思是家里公网 ip 开 openvpn 替代腾讯？


常开一台服务器吗？还是装一个带 ovpn 服务端的路由？

我现在不倾向于通过外网放一台 ovpn 服务器来解决，想在内网解决，这样稳定性，速度就不会受外网服务器影响了，不知道这样写大佬您能不能看明白，语文表达能力不好。

@xihefeng 这个除了小米 wifi 其他真不行，而且也不是真正意义全局，dns 解析不了，53 端口到达不了 114.114.114.114 。

且共享网络不方便，不如 openvpn 再开个 ikuai 方便。

还是希望用网关，爱快。

@xiaodongus ios 暂时用这个。

但是很多游戏玩不了，小火箭，surge 之类也不是真正把 udp 转发。。好多游戏的 udp 包还是过不去，但是用 openvpn 就真正全局了。

谢谢回帖，期待有其他方案了！

@huangunic0rn 大佬，设置 mtu 之后会加大带宽？啥原理？带宽是腾讯限制的啊。。。。能不能解释下？谢谢

@blackfire 说得相当好，感同身受