最近思考两个事情，一个是DNS劫持的升级，以往的方法失效了，另一个是铁通劫持了百度统计（hm.baidu.com）造成几乎全网的页面都被插广告。
劫持的原理都是抢先发送IP包，这样TTL一般会与正确的网站发来的数据不同。据抓包观察，几乎所有的劫持都没智能到使用伪造的正确TTL。大部分都是没有改TTL，抓到的是固定的，高级一点的如目前的DNS劫持会使用随机TTL。
很容易想到ping一下目标服务器，拿到正确的TTL，然后在路由器里用iptables的ttl模块做限制。但这样需要针对每个ip手动去ping出一个TTL。并且有时候TCP与UDP走的路由数并不一样，不是一个固定的值，而是一[……]
为什么需要Linux路由呢，因为那啥啥啥的原因，需要进行那啥啥啥，只有使用iptables、ipset这些工具才能做到完美透明那啥。
为什么要用虚拟机做软路由呢，因为有时候需要将电脑带出去，显然不能就为了个那啥还要在书包里放个路由器。尽管自己组装了个U盘大小的WR703N模块美名曰那啥神器，但没有精力去专门为那啥设计固件，也没设计reset键，万一配置的时候玩坏就把自己墙了。
关于那啥的配置之前已有多篇文章详细写，请自行翻阅。这里只写虚拟机和Windows的配置。
关于虚拟机，首先你需要装个Linux。当然你可以直接用OpenWrt的x86版，但是笔者因为本身就经常使用Lin[……]
由于实在忍受不了家里无线路由的丢包率，抱着赌博的心态在TB上淘了个WRT54G V4。WRT54G这款路由器不用多做介绍，一代经典，堪称“机王”，尤其是V2到V4版本。此机早在07年就已停产，但远远不能满足人们对cisco一代经典的追求，于是万能的天朝商人便打起了山寨的主意，之所以说是赌博便因为目前TB上WRT54G与WRT54GS买到山寨的概率远远高于买到二手真货的概率。我本来就赌它是个假的，只要比我现在用的无线好并且能编程折腾就行，来了就拆机看电路板，结果居然是真货！并且是WRT54G-CN V4的大陆行货！！！恩，恭喜我中奖。。。
因为用不上太多功能，所以目前不急着刷系统。[……]