顺便问一句，你的 openwrt 和 客户机拿到前面64位是否是一样的。

说明的客户机拿到的IPv6地址有问题，无法路由出去，所以你得NAT6.

1、准备一个IPv6的VPS， 在VPS上听包。
2、尝试在客户机执行ping6， 对VPS的v6地址发送ping6包。
3、确认VPS上是否没有接收到PING包。
4、客户端抓包，看看链路层目的 MAC是否是openwrt的LAN口的MAC.
5、openwrt在LAN听包,确认LAN口收到了客户机器的PING6包。
6、openwrt上在WAN口听包，确认客户机的PING6包已经由WAN出去。

7、openwrt上的WAN口抓包。
8、VPS上向openwrt的V6地址发送PING6包。
9、VPS上向客户机器的V6地址发送PING6包。
x、看openwrt是否听到PING6的包。

另外，请确认客户端的防火墙是关闭的。

加上连接超时，或者打开keep-alive选项并把时间设置短些。

你确定你们学校分配的IPv6地址是 /64 的么？如果不是的话，而是只有一个v6地址，得用NAT6的了。不过这种问题不难处理，自己抓包调一下就知道了。

为什么我想到的是 gmake 的工具呢。。。 make -j${jobs} ... 同时利用多核心，并且。。。。

可以测试一下节点：
http://www.9zai.net/downloads/ubuntu-core-13.10-core-i386.tar.gz
http://ur.9zai.net/downloads/test.16M
http://relay.shifenwa.com:8080/test.64MB
http://107.150.1.51/test.64MB

有个sed写的：
http://blog.9zai.net/archives/95

关于判断是否域名污染的原理，有个人写过，但是暂时无法找到了。大致是，往境外发一个DNS请求包，目的地址的服务器并非是一个DNS服务器，所以期待的结果是完全没有应答。但是经过GFW的时候，因为GFW认为它是个被墙的域名，所以会伪造一个DNS应答。

也就是说，如果收到GFW的伪造的应答就说明该域名被墙了。

默认的配置文件中，所有被转换的域名生成的地址都是127.0.x.x (范围在dynamic-range 127.0.0.12 127.255.255.255 中)。所以，当这个程序运行在openwrt中当作dns中继的时候，其他设备将这个openwrt当作路由器时，进行域名解析时候收到的被转换的域名是127.0.x.x, 会被设备当作是本地回环地址，而无法路由出去。

而修改成 dynamic-range 100.61.0.12 100.61.255.255， 设备就会自然的将发包给openwrt进路由。

这一行的功能是：
ip addr add 100.61.0.1/10 dev lo scope global
将这个网段的捕获给回环设备，从而交给txrelay处理，这样txrelay就可以成功的将域名的访问透明的转换为socks5的代理方法连接。

之所以用iptables的原因是因为可能默认的80/443端口可能被其他进程用到，所以可以把
100.61.0.1/10 的这个网段的80/443转发成其他端口，让rxrelay在其他端口上监听。