@testFor #31 暂不支持，socks5 握手预测的实质是将多轮交互的客户端侧数据一次发送(大概率合并在一个报文中)：

假设客户端与服务端通信的前、反向链路延迟都是 100ms 的话，两种方式的传输模式和延迟情况大致如下:

经典：
客户端：Hello ，我支持的鉴权方法有：123 (100ms)
服务端：Hello ，我选鉴权方法 1 (100ms)
客户端：请帮我建立与 xxx 的连接 (100ms)
服务端：好的，连接已经建立好 (100ms)
合计：400ms

预测：
客户端：Hello ，我支持的鉴权方法有：123 ；请帮我建立与 xxx 的连接 (100ms)
服务端：Hello ，我选鉴权方法 1 ；好的，连接已经建立好 (100ms)
合计：200ms

@testFor #29 没有主动延迟的意思。

刚测了访问国内四个网站的传输时间情况，socks5 服务端在局域网另一主机，测试主机配置 tun0 为默认路由(ipv4 & ipv6)，数据来自 firefox 开发者选项的 timing:

https://i.imgur.com/b6lTMLH.png

@testFor 有关 TCP delay 都是系统默认配置，“粘包”效果是因为 socks5 客户端有意实现为预测发送，是有减少延迟作用的。不知道切换前怎样，切换后应该是 dns 经过 socks5 服务器端，不知道是不是因为 dns 的延迟。浏览器的开发者选项中网络传输页面应该可以显示每个资源的加载时间，不妨对比看看，需要注意的是尽可能网络环境的抖动影响，比如本地跑 socks5 服务器，访问本地或国内 http 资源。

@testFor 能否提供一个可量化的测试方法？

你说有没有可能存在一种地址空间即不叫物理，也不叫虚拟，并且物理内存(RAM)在该空间的映射不是从 0 开始的呢。

这个路由直接刷 openwrt

都写 C 语言了，别人的框架能看得上？ :P

坏消息是即使刷 AOSP 系统，Vendor 和 Kernel 等还有可能继续包含厂商的闭源程序。

移动家宽 1000M 下 /100M 上，每月 33 元，私网 IPv4+公网 IPv6 。

这是 CGNAT 没开源地址校验功能呀，否则它应该直接丢弃源地址不是它分配出来的报文，估计这配置不是普遍行为。

@xiaolei0125 https://github.com/heiher/natmap

btrfs 在用挺久了，期待

@wniming #5 说的没错，原因应该是 SSD/NVME 等高速外存出来前，机械硬盘上启动时间有较为明显的差别吧。

一边是 NAT1 ，另一边不是公网还是连不上，这主要是因为客户端上报的端口号与映射的公网端口号不一致。

具体来说客户端上报的是内网监听端口号，通过公网映射后分配了另外一个不同的端口号，Peers 拿的内网端口号并上公网 IP 地址尝试去建立连接显然是不行的。

解决办法最直接的当然是改客户端，使其上报公网端口，比如先用 STUN 获取。折中一点的是使用 Natter/NATMap 等工具，先获得公网端口号，再通知客户端修改本地监听端口号与公网的一致。在内网相同的情况下，即使 Peers 拿的是内网端口号，连接也能建立起来。

@studyingss 是的，DNS 两项是配置的 VPN 网络的 DNS 地址，不支持直接指定端口。就分流的需求来说，其实可以实现在服务端，因为 DNS 流量也是通过 Socks5 的。

@mogging 确实可能，一些使用 VPN 方案的抓包应用就是使用 tun2socks 方案实现的 TCP 流重组并直接对接到物理网络。

@TongNianShanHe 增加了的 udp relay over udp 的方式

@TongNianShanHe Android VPN over socks5 proxy 参考实现: https://github.com/heiher/sockstun

@skies457 #7 那不是更 gg 了嘛 :D