自用了很久的玩具项目 https://github.com/LGA1150/nf_deaf
原理：TCP 三次握手后在真实的请求之前发送一个在白名单之内的伪造请求，理论上不需要有服务器转发。
使用 skb fwmark 控制，兼容 iptables/nftables 。
伪造请求内容可自定义。
 |
1
wyntalgeer 1 天前
旁路部署？
|
 |
2
sadan9 1 天前
关键添加的数据如何不影响正常的通信。
|
 |
4
des 1 天前
这个咋用啊
|
 |
5
Lentin 1 天前
等个使用说明书~。~
|
 |
6
Chihaya0824 1 天前
野生的 kmod 出现了，这个性能怎么样啊，可以无脑给所有流量 setmark 吗？
|
 |
7
lambdaq 1 天前
好家伙。0 注释！
|
 |
8
bosonx 19 小时 10 分钟前 via Android
等一个教程
|
 |
9
VwEI 10 小时 46 分钟前
等一个教程
|
 |
10
aa51513 9 小时 7 分钟前
你也太高看我了，一行注释都没有，怕是一时半会儿看不懂
|
 |
11
skylancer 5 小时 11 分钟前
这个方式有人用来过墙的，我也没想过能绕过限速...
|
|
12
skylancer 5 小时 11 分钟前
这个方式有人用来过墙的，我也没想过居然能绕过限速...
|
 |
13
hondaya 4 小时 59 分钟前
同求教程，我这非 443 端口上传流量大点就限制上传速率到 0.5 Mbps ，节点，frp 都没法用。自建节点和 frp 域名改成 speedtest 开头的就不限速了。
|
 |
14
thinsychen 2 小时 55 分钟前
无需旁路部署，在有权限的路由上可以部署，
实测 内核 5.15 sh telecom 可以破解 TCP 限速 5M ，基本达到满速！感谢楼主提供的思路。 |
|
15
thinsychen 2 小时 55 分钟前
或者 客户端部署也可以。
|
Select Language