@Insomnia 仔细看一眼，是有回去路径的，因为192.168.2.1收到包后给回NAT，但是NAT上允许内部地址路由外部地址吗？

@Insomnia 哦，开始看错了以为要ssh到192.168.2.1

按照你的路由表，从192.168.3.x发起到123.123.123.123的TCP到接收的路径是这样的
192.168.3.x -- > 123.123.123.123
123.123.123.123 --> 192.168.2.1 (eth0 on VM) [这是NAT在起作用]
192.168.2.1 没有路径到192.168.3.x 所以192.168.3.x收不到响应。

而路由表中192.168.2.0路由项将所有的包发往eth0，那么192.168.3.x跟eth0连了吗？如果没有连那就不能通喽。
所以要改的话，将
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
里面的eth0去掉，或者加一条几乎一样就是最后为eth1的路由项

@sophy
@biaobiaoqi
@timepast
@anheiyouxia
@xspoco

用用SecDNS. http://bcs.duapp.com/secdns/index.html

以前不能上是因为DNS污染，SecDNS专门为了防止污染来的。运行SecDNS，你看看下面两个命令的对比，然后用https看看youtube能看不

nslookup www.youtube.com 你的当前dns服务器
nslookup www.youtube.com SecDNS的IP

@iislong nameserver那两行写/etc/hosts里，然后 ping6 2001:778:0:ffff:64:0:c73b:940a或ping -6 2001:778:0:ffff:64:0:c73b:940a，要是连不通，说明你IPv6有问题需要检查。

@iislong 把给你的ipv6地址和域名直接写hosts里。
直接用nslookup 查不了6， dig -6 name@nsserver ，但是我在Linux下试验没通过。

没了基础设施什么都百搭，看看SecDNS(http://bcs.duapp.com/secdns/index.html)，然后再布置iFTTT

没有人说Google Voice么？自带美国电话号码。在iphone上装hangout就好了，从美国直接打那个号码，过来的语音很清晰。这个用于长久使用。

如果临时使用，用iptel.org和ipkall组合，也能获得美国本地号码，从美国打过来一样不花钱，只用于接听。申请各种服务用美国本地号码都可以用这个方式。

早就有ipv6了。地址是：2001:778:0:ffff:64:0:c73b:940a

通过google的ipv6 dns可以拿到。注意: 有了ipv6地址仍然要用https访问。

google ipv6 dns:
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844

@Insomnia 哦，对了，不仅是掩码改，还有网关也要改，192.168.1.254这个网关能路由到192.168.2.x段吗？如果改了掩码还是不能登，那就改网关上的配置，加一个路由项。

@Insomnia 奇怪，我怎么收不到at的信息。。。你的路由表
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.3.0 192.168.1.254 255.255.255.0 UG 0 0 0 eth1
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

第二条里的broadcast应为255.255.252.0，这样192.168.1.0和192.168.2.0才能给连进来。

netstat -rn
看一下路由表是什么样的

@XXOO 是，有可能是客户这边人为错误导致的。七牛后端能看到单个文件大小吗？可以查后端日志去，http://adrianproj001.u.qiniudn.com/dnsmasq，这个文件从前天到昨天是空的。源文件没变动过。一直是有内容的。

@ikbear @XXOO 我发现有个文件在七牛上存储着，莫名奇妙就成了空文件。

@ikbear [email protected]。 如果你知道web2py怎么用七牛不妨这里说说。

@zhouquanbest 多谢，是个思路，虽然我没有android手机。

@yinxingren 了解

@robbielj 恩，似乎是不是办法的办法了。
@Semidio 谢谢告知

@lsylsy2 只要用到国内的服务(CDN/主机等)，用不用https都一样，根证书难免会被xx. 当然了，自营的还是需要https，毕竟有些服务还是需要加密传输。