图书里包含图表的话不好解决

按天算的，不是按次算

上边太多不想翻了，你应该在 A 机上直接做全端口转发，然后 A 上做 MASQURADE ，这样 B 从 A 接受的全部为 A 的地址

楼上有人说手机上不会用五笔，我就属于这情况的，拇指不听使唤

20 年老用户，小时候学习机上学的，字根基本忘光了，肌肉记忆

@Iamsonny 搞数据库的是奔着用去的，并且都是民企在搞，这次又是国企骗钱，我觉得性质不一样

用 wireguard 代替 其它代理 ，icmp 属于 ip 层协议，socks 只能代理 tcp/udp

别搞内网穿透，弊大于利，把 VPN 弄好是最安全的办法

外围到处爆发 AI ，国内只有一个文心么

warp 别的都是浪费

这有啥风险，国内网络就 5g 流量是被分析的，宽带流量出国才检查

3 楼可以解决问题

失控玩家+1

再提一点，我是搞运维的，自己的机器可以这么玩儿，如果是公司的东西，还是让运维人员开 vpn 比较正规，这么复用明显是违反安全原则了

frontend main
mode tcp
bind *:12482
# acl 规则
tcp-request inspect-delay 3s
acl is_ssh req.payload(0,3) -m bin 535348
acl is_http req.proto_http
acl is_ssl req.ssl_hello_type 1
# 设置四层允许通过
tcp-request content accept if is_ssh
tcp-request content accept if is_http
tcp-request content accept if is_ssl
tcp-request content reject
# 分发到对应的 backend
use_backend ssh if is_ssh
use_backend http if is_http
use_backend https if is_ssl
backend http
mode tcp
server http 127.0.0.1:80
backend https
mode tcp
server https 127.0.0.1:443
backend ssh
mode tcp
server ssh 127.0.0.1:22

nginx 和 haproxy 都能实现

试了我所有的代理，都不行了