thevita

比较适合些 PHP
----
没有看不起 PHP 的意思，PHP 是最好的语言

@magic3584 没关系，我也工作马上八年了
仅仅是个人最近的感悟
---
不知道你有不有这样的体验：突然某一瞬间，你现实面临的问题 /状况 和以前看的书能对应起来了，当时看不懂的一瞬间豁然开朗了，

认知上有关 信息带宽 的概念，一个人接受新信息输入是与自己当前的认知状态有关的，只能高效的接受 信息密度在一定一定范围 /一定领域 内的知识，这就是为什么有的书看起来那么累的原因

适当选择相对高于自己水平（这个水平没有褒贬之分，抱歉我没想到合适的词）的书，让自己处在带宽相对搞的状态，有助于维持自己持续性的学习能力

对于看起来吃力的东西，也不用因为看不懂就失去信心，妄自菲薄，比如你一段时间回来看，相信你就回有更深的体会。

当然对于技术类的内容，我还是建议应该适当多 push 一下自己。

这种情况就是 代码写得太少，理论看得太多
---
看不懂 /难理解的时候 跳过就行了，该懂的时候自然就懂了

@thevita 不过 如果要这样的话，干嘛用 ipset 呢，，23333

context: OP 明显是想用 这个 PandaVPN ,刚去看了下这个东西的文档，应该有提供 OpenVPN 模式，不过这时候会全流量走 vpn, OP 可以自己 通过 调路由表+iptables 的方式分下流，应该可以？
---
如果还是你自己写的方案的话，你现在缺的是一个 东西 帮你把 packet 解析 并发送给代理的角色，
可行的方案可以用 clash 大概如下：

1. clash 的作者提供一个不开源的版本 叫 clash premium, 包含一些高级功能，提供 TUN 模式来转发流量
2. 用这个 TUN 模式, 代理上游设置成 PandaVPN 的代理端口, 然后你的 iptables 规则把流量转发到 clash 加的 tun interface 上去（应该叫 utun 之类的）

如果如你所说, 是用 SwitchyOmega 的话, 本地监听的 8080 端口应该是个 http/socks5 的代理服务, 直接让 iptables 把 packet 扔过去是用不了的，请确认下

如果 PandaVPN 这个 真的是个 vpn 一般会有一个 vif ，你可以通过 iptables 把 packet 扔给对应的 interface

降价

啥额外软件都不用：
A: execute `ssh -N -D 1080 B`
A: another shell execute `pip install <package-name> --proxy '127.0.0.1:1080' `