建议，来源，本地网络环境恶劣，本地宽带200m联通，光猫已改桥接，i7软路由，千兆网卡，运营商QOS限速，udp阻断（超级长城宽带，我感觉也就西北大省和我这有的一拼）
本地网络环境（以阿里云北京BGP-1000Mbps测速）:
- 低峰时期：城际出口可达50M
- 晚高峰时期：城际出口最高1.6M
隧道实际测试情况:
- VLESS：2M
- Xray：5M
- WS：10M
- WSS：12M
- WSS+CDN：40-180M
也就是我这里要想愉悦的使用，只能使用wss，并且cdn优选，目前我这里是用go简单写了个wss在使用，套娃clash，但是iptables下tproxy导致的锥形网络始终有瓶颈，这也算给大家一种解决方案吧，有时候有全栈网络需求时候，只能用socks over tun来搞，因为基本一到下午4点，城际出口只有2m，王者荣耀ping值没低于200的时候
算是个建议吧
T_T
关于Tproxy的问题可以参考：
https://blog.51cto.com/dog250/1315782
个人建议能不用这玩意做透明代理就别用
我目前的方案：
CN2 GIA LSJ-DC6和ASN9929圣何塞两台vps做前端，nginx做wss负载均衡，后端用8刀一年的同机房vps做后端，本地用wss客户端，走cdn到前端，目前除了谷歌不定时需要点验证码，速度基本能压榨到极限
建议，来源，本地网络环境恶劣，本地宽带200m联通，光猫已改桥接，i7软路由，千兆网卡，运营商QOS限速，udp阻断（超级长城宽带，我感觉也就西北大省和我这有的一拼）
本地网络环境（以阿里云北京BGP-1000Mbps测速）:
隧道实际测试情况:
也就是我这里要想愉悦的使用，只能使用wss，并且cdn优选，目前我这里是用go简单写了个wss在使用，套娃clash，但是iptables下tproxy导致的锥形网络始终有瓶颈，这也算给大家一种解决方案吧，有时候有全栈网络需求时候，只能用socks over tun来搞，因为基本一到下午4点，城际出口只有2m，王者荣耀ping值没低于200的时候
算是个建议吧
T_T
关于Tproxy的问题可以参考：
https://blog.51cto.com/dog250/1315782个人建议能不用这玩意做透明代理就别用
我目前的方案：
CN2 GIA LSJ-DC6和ASN9929圣何塞两台vps做前端，nginx做wss负载均衡，后端用8刀一年的同机房vps做后端，本地用wss客户端，走cdn到前端，目前除了谷歌不定时需要点验证码，速度基本能压榨到极限