@qwetrz007sh https://blog.csdn.net/weixin_52027058/article/details/128701905

有时候不想刻意翻去下载，直接国内镜像站下载了，比如： https://mirrors.aliyun.com/golang/

公网 IP-》可以直接 moonlight 或 parsec （不建议公网暴露 RDP 端口）。
非公网 IP-》内网穿透如 zerotier/tailscale/netbird ，然后 moonlight\parsec\rdp 。

备用手段-》 todesk\rustdesk\raylink\向日葵这种。

@imKiva 我切换了旁路网关，改为 tun 模式，经过旁路网关的 stun 服务器做 NAT 类型探测 ，mapping 仍然是 AddressDependent Mapping 。

尝试使用局域网的一台 linux 设备进行测试（使用 stun-client)，发现了问题：
执行命令 stun stunserver.stunprotocol.org -v ，然后按常理，如果是 NAT1 的 EIM NAT 的话，显示的数个 mapped address 应该都会是同一个 proxy 的 ip 地址。但是其中的一个 mapped address 出现了 direct 的 ip 地址。
我做了个尝试，在主路由 ros 里将该 stun 服务器的国外 ip 地址网段 3.132.0.0/16 和 3.132.0.0/16 静态路由指向旁路网关，对该国外 stun 服务器再次进行测试，就好了,mapping 和 filter 都是 endpoint-independent 了。

所以应该是 fakeip DNS 分流的问题。就像在我的使用场景里，要使用 tg 还需要给它的 CIDR 网段写静态路由指向旁路网关一样，NAT 类型探测也会有设备直接指向 IP 而没经过 fakeip DNS 的场景？
然后导致 mapped address 有不同，导致 mapped IP same = 0 ，从而显示 AddressDependent Mapping 。
所以当我设备的网关地址直接设置为旁路网关时候是 EIM NAT ，因为此时设备没经过域名指向 IP 也是走的旁路网关。

我后续可能结合使用 ROS 的 IP 分流。

@imKiva
谢谢您的答复！
PaoPaoGateWay 好像不是使用 tun （ ip addr 和 clash yacd 面板里没看到 tun 设备），是 TProxy 和 nftables 。

作者博客的详细说明文章： https://blog.03k.org/post/paopaogateway.html
Github 项目地址： https://github.com/kkkgo/PaoPaoGateWay
相关的两条 nftables 脚本和 clash 的基础 yaml：
https://github.com/kkkgo/PaoPaoGateWay/blob/main/FILES/usr/bin/nft.sh
https://github.com/kkkgo/PaoPaoGateWay/blob/main/FILES/usr/bin/nft_tcp.sh
https://github.com/kkkgo/PaoPaoGateWay/blob/main/FILES/etc/config/clash/base.yaml

我当时的使用是有替换为 Clash meta 内核（好像还是 2023-10-13 时候自己编译的）。
不知道编译新版内核去替换再试试会不会有区别。

@imKiva 想请问一下大佬，我同样是 ROS 主路由，本地 DNS 服务器和 fakeip 旁路网关使用了 PaoPaoDNS 和 PaoPaoGateWay 。
ROS 是在静态路由表里加一条 11.0.0.0/8 ，下一跳为旁路网关的地址。

在 ROS 开启了 Endpoint-Independent NAT 后，地址是直连的 STUN 服务器，NAT 类型测试的映射/过滤行为都是 EndpointIndependent;
但是不直连而是经过旁路网关的 STUN 服务器，NAT 类型测试的映射/过滤行为变成了 AddressDependent/EndpointIndependent;
终端把 IPV4 网关地址 手动设置成旁路网关 IP 地址，NAT 类型测试映射/过滤行为就都是 EndpointIndependent 了，说明旁路网关的 Full Cone NAT 没问题。

这个情况是设置因为静态路由导致的么？

这个活动是不是已经没了？

@cathedrel 那就是你 shizuku 或者冰箱没激活成功？ O 家的激活忒麻烦，要在开发者选项里开这个开那个的，不开齐全选项的话，会不到两分钟就权限被撤回激活失效。
我也没有 root ，就只用的 adb 权限，停用冻结是成功的。

像是一加 9pro 是有带了个 oppo 自己的应用安装器 com.oplus.appdetail ，而这个是可以冻结起来的，不影响 app 安装，因为本身就有另一个原本的应用包安装程序 com.android.packageinstaller
realme 是不是也是同理？
如果可以，考虑冻结试试？
我是先获取的 adb 权限激活冻结 app ，然后用冻结 app 冻结的。
有冻结功能的 app 很多比如冰箱啥的就不一一列举了。

@Leon6868 重启过了吗

你当前使用的 dns 屏蔽了这个域名解析，返回了 127.0.0.1 。
"nslookup github.io 某个 dns 例如 114"看看返回的是不是 127.0.0.1 还是正确的 ip 。
我是 nslookup 用 114dns 找出返回正确的 ip，然后直接 host 里修改"github.io 正确 ip"。
路由器里有域名转发的功能也行，一样的效果。

nslookup github.io 218.85.152.99 ，福建电信 dns 返回的 127.0.0.1 。
我是用 nslookup github.io 114.114.114.114 返回的 ip 填到路由器的域名重定向里了。

有收费专业测的眼镜店，例如宝岛眼镜。或者医院。

@Vlats 如果要降级只能 9008 模式线刷回到出厂版本固件

比较 H 的兴趣部落长啥样的？截个图呀。

原来 APP 扫码难是普遍现象啊，我还以为是我手机（一加五）的问题。

我自己的 github pages 写整理备忘时，有引用到别人文章里的部分内容的话，我都是加上引用、标题、作者、原链接。应该是标准的做法吧？有没有漏了什么？

《普林斯顿微积分读本（修订版）》
https://www.amazon.cn/dp/B01M28M4G6
http://ww1.sinaimg.cn/large/c039055agw1f9cxvmg3ndj20rs0rsdlz.jpg

我说几个事例吧：
美国监狱开编程课 囚犯出狱后可当计算机工程师
http://news.xinhuanet.com/world/2015-01/15/c_127389744.htm
一个 32 岁入门的 70 后程序员给我的启示
http://www.jianshu.com/p/5d032ae53449
http://www.jianshu.com/p/31cff2f4c3ad