RobberPhex

说来惭愧，我现在的电脑，就没安装 linux 。
大学期间倒是一直把 Fedora 当做主系统来着😓。

很难。最近因为网站支持问题，不得已从 Firefox 切换到 chrome 了。
用了 Firefox 13 年了，还是没等到它转正。

CozyLife 对接 天猫、小度、小爱、Alexa 、Google Assitant.
果然没有 matter/thread 。

1. 家里全局代理，用的是 GL 家的 openwrt 路由器和 https://github.com/robberphex/luci-app-v2ray/releases
2. 在外面，手机开 v2ray-ng ，电脑 v2ray 原生版本注册为 service+http proxy 。用来 clone
3. 在家 v2ray 客户端+openwrt 路由器做防环（主要是在 server 侧做的防环，客户端的话，套了 cdn ，不好做。）
4. 以上策略，都是国内外分流（只有国内流量直连，其他都是过代理）

可以用别的信息去“矫正”IP 的归属地： https://vps.dance/google-ip-location.html

tproxy 部分：
1. 先用 setsockopt 函数为套接字设置 IP_TRANSPARENT 标识
2. accept 后，对 socket 进行 getsockopt(SO_ORIGINAL_DST)操作，获取原始的 ip 端口
3. 但 udp 没有 socket 对象，所以如下：
4. 通过 setsockopt(fd, SOL_IP, IP_RECVORIGDSTADDR, ...)给 socket 设置 IP_RECVORIGDST
5. 用 recvmsg 函数替代 recvfrom/recv 来接收数据包，返回的结果里有 msghdr 结构体，并遍历(cmsghdr*)msg_control ，找到 level 为 SOL_IP 的结构体，它就包含了 sockaddr_in 原始 IP 和端口。


其中 1 、2 是 redirect ，其他事 tproxy 扩展的。

另外，配置的时候要额外注意下 iptables 的配置，防止出现网络问题。比如我有一次就是 drop 了 tcp 握手中的 ack+syn 包，google 封禁了 IP （直接无法搜索）。https://github.com/robberphex/luci-app-v2ray/blob/v2.2.4/root/etc/init.d/luci_v2ray#L583

v2ray 路由规则应该能做到

1. 可能只监听了 lo 网卡
2. 可能防火墙（ iptables/ufw ）导致请求被拦截