@Smartype 连续用了一周了吧，只能说暂时还没被干扰，TLS 握手的特征应该是掩盖住了，而且我也把 OpenVPN 的 Ping (keepalive) 给关掉了，所以不会被立刻阻断。我也看到其他节点的网友说，现在会根据特定端口的流量判断行为然后阻断，但可能是我选的端口比较“合法”，而且是个人私用，流量不是很大，所以还没被盯上吧……

@Smartype 粗略地看了一下官方的 OpenVPN Connect，貌似用的是 Boost + PolarSSL 实现的，好像没用 OpenSSL，不知道会不会和使用 OpenSSL 库的服务端在 TLS 和数据加密上不匹配，因为两个库描述加密的方式不同。我以前遇到过这种问题：OpenWrt 路由器上采用 PolarSSL 库编译的版本，服务器 Debian 是源里默认采用 OpenSSL 库的版本，试验了很多种加密算法才让两边能匹配上。

虽然终于出了官方版，可惜现在原版的 OpenVPN 已经没多少用了，总是被干扰。我现在用的都是自己重新编译，加了一点混淆的版本。除非有源代码，要不还是用不上 iOS 版，唉……

@Smartype 原来已经在内核里支持了啊。我试着把tuntaposx编译为armv7的kext驱动，但是iOS上没法加载自编译的kext，白忙活。Viscosity的作者也提到了GPL的问题，比较麻烦。

@Smartype Awesome! 这样的话不就可以让 Apple TV 2 这样没有PPP.kext内核扩展支持的设备也能用上了！不好意思，还想请教下iOS上的tun/tap是不是需要内核级别的支持，比如内核扩展kext什么的？谢谢。

@Smartype 请问是采用tunemu模拟实现TUN/TAP的么？GuizmOVPN的作者说这种模拟的方法不支持IPv6，因为iOS设备上的PPP本身就不支持IPv6，不知道您能不能解决这个问题。一直很佩服Smartype兄，支持一下！