自己在铁路信息行业，对铁路客票系统有所了解。铁路售票 12306 只此一家，别无分店。我个人理解，铁路是中央直接管理的以民生为重的基础行业，首先讲政治，讲大局，讲稳定，尤其是买票等需要公平且涉及铁路行业信誉和社会面影响较大的事情，铁路都有严格管理体系，永远不会去做损坏老百姓、乘客利益和公平的事情。 抢票专线，api…，不存在的，小爬虫、外挂而已，不论你公司名头有多响，都一样。 铁路出票逻辑这一块，都是走铁路内部自建专网通道的，完全独立的体系，算法，不论你是谁，根本就是同一起跑线，买到的几率不比你自己买了高，从技术角度看第三方抢票，就是忽悠，你能抢的过具有控制权铁路 12306 自己？？？。 真正免费买票秘诀，提前买票，每天准时都有票放出来（具体 12306 查一下每套趟车起售时间），别犹豫，立即下手，实在没有，开车前一两个小时看看，总会有收获。现在运力增加，更何况疫情期间，何须紧张买不到票？

早年跑 PCDN ，也是把网速拖慢。换了顶级光猫，N 多各种路由、交换，只能稍有改善，无法根治。
1 、你的问题在于 PT 把上行堵死了（带宽、或者连接数），上行方向指令出不去，下行收到数据自然慢。所以，任何软路由都无法从根本解决你的问题，只能改善、无法根治。浪费钱而已。
2 、治本的解决方案：a\电信如果支持多拨的话，分别用 2 个路由拨号(如果支持的话），给局域网做两个 WAN 出口，PT 用一个，其他上网用一个，会明显改善。（我目前用的方案，稳定了差不多 1 年了）
b\方案，支持多拨路由，做策略，PT 走一路，其他上网走一路。这个如果路由扛不住的话，也会拖慢。

,ros 不支持 nat1 ，跑网心云不经过特殊设置收益不会好。至于为啥没按设计出口跑，可能跟 upnp 开启有关系。解决方法，1 ，策略路由，指定网心云走指定出口。2 ，多出口必须关 upnp ，指定出口 ip dnat （家用路由 dmz 功能）映射到网心云 ip 。

1,ros 不支持 nat1 ，跑网心云显然不行。

@zhaojiexz 手点快啦，没写完。 实际上我理解 N1 的单臂，他的网速瓶颈很有可能是硬件本身，跟是不是单网卡应该木有太大关系，会不会是总线，CPU ，系统本身优化的原因？我的理解也不一定准确。

@zhaojiexz 不清楚的，我的带宽就 200 兆。不过单臂路由并非就是对半开的关系。所谓 1000 兆，是指 tx1000 ，RX1000 ，总共是 2000 兆的。实际上和两个网卡并无本质的不同。

@919615766 我这个纯粹就是做个普通路由。至于科学上网，不妨再跑个 linux 容器，想怎么玩都行。

@leon7777 谢谢鼓励，纯粹分享。话说 macvlan 的性能真的高，等同于物理网卡。

@vinsoncou 用 TCPDUMP 抓包，一段一段找原因。tun 就是本地用途，需要用防火墙 NAT 规则将其映射出去。

@dndx 谢谢大神，一直追到最新版本了。两个月了，好稳定，效能高！谢谢。现在就是 phantun 主，udp2raw 备（配置好未用的状态），我不会写程序，但我 fork 了一份，期待这个项目一直存在。

@vinsoncou 这个是我的本地服务器 IP 地址啊。就是 phantun_client 客户端所在主机的 IP 地址。不是 tun 地址。

感谢楼主 github 中不厌其烦的解释，前后折腾很久，终于用上了。话说真的真稳定，也非常不错。之前一直不通，楼主指导用 TCPDUMP 抓包，终于找到原因了。
注意两个坑：1 、服务端、客户端地址本地有效，最直观用途就是用来做 NAT 转发的。是无法 ping 通对端的。
2 、Linux tun 设备是成对出现的，因此系统 tun0 地址并不是实际发包的地址（用 TCPDUMP 抓包才看到）。
tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1500
inet 192.168.200.1 netmask 255.255.255.255 destination 192.168.200.2
此例，发包的地址是 192.168.200.2 ，也就是 snat 目标地址，而不是 200.1 。
3 、phantun 在 bash 下运行的很好，在 sh 下面运行报错。因此，注意 shell 解释器选择。之前在我的客户机 rc.local 就这句不行，服务器就可以。不经意发现客户机的 rc.local 靠头是
#!/bin/sh 改成 bash 正常。测试，的确在 sh 下运行报错。
4\ 楼主说明书客户端 那条比较宽泛 iptables 命令，对我的环境 多出口无效（策略路由环境），其实只要明白 iptables 是为了解决本地 tun0 接口出去，回来，就是让通过 tun0 口 192.168.200.2 能够上网，问题迎刃而解。若您有同样问题，请参考我下面的配置。

用上了，很好。楼主的 phantun ，速率接近 UDP 速率，差不多是 4/5 左右. 王宇大神的 udp2raw 高峰期差不多 2/3 。两个产品都很好，所以我同时用上了。我自己不会写网络程序，感谢两位大神。感谢楼主 isuse 不厌其烦解释。

phantun 配置
服务端：
/sbin/iptables -t nat -A POSTROUTING -s 192.168.201.1/24 -j SNAT –to-source 服务器 IP
/usr/local/bin/phantun_server -l 3389 -r 127.0.0.1:3389 2>1&
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 –dport 3389 -j DNAT –to-destination 192.168.201.2


客户端
/sbin/iptables/iptables -t nat -A POSTROUTING -s 192.168.200.1/24 -j SNAT –to-source 172.16.0.222
/usr/local/bin/phantun_client -l 127.0.0.1:3389 -r 服务器 IP:3389 2>1&

楼主，我觉得是很好的网络，但我我觉得 R2S+openwrt ，还有那个 orange 派，多余了。TP-Link 8 口小傻瓜+ NUC 里，家用而已，虚拟一个路由给 512 内存就要逆天，而且也许 openwrt 未必是最佳选择，除了增加折腾时间，个人观点

@Sekai 隧道是到异国 SER 的 虚拟专用网（ V.P.N)隧道啊。至于服务啥的，看个人爱好，想用啥都可以，只要能突破。

我的方案 异国 ser 一个，本地 lan ser 隧道接入异国，1，路由默认国外，国内静态路由（ 5000 多条，汇聚后 200 左右）走国内。2，本地开 bind9 dns，默认转发国内 114，119，gfwlist 国外网站转发上游服务器 dns，我的是 8888，这样，dns 纯净了。 也不会国内龟速了。有兴趣的话，啥时候开个帖子，详细分享一下流量操控。

@fs418082760 就不是一个级别的产品，不具备比拟性。Ros 是面向企业甚至 isp，openwrt 是现代家用智能路由基础，当然，在国内也被玩坏了。