iptables HTTP 白名单：
iptables -N httpacl
# 放行不带 Host:头的数据
iptables -A httpacl -m string ! --hex-string "|0d0a|Host:" --algo bm --from 12 -j RETURN
# 放行百度
iptables -A httpacl -m string --hex-string "baidu.com|0d0a|" --algo bm --from 17 -j RETURN
# 屏蔽其他数据
iptables -A httpacl -p tcp -j REJECT --reject-with tcp-reset

# 只匹配 80 端口 HTTP GET 或 HEAD 数据包到白名单
iptables -A INPUT -p tcp --dport 80 -m u32 --u32 "0x0>>0x16&0x3c@0xc>>0x1a&0x3c@0x0=0x47455420" -j httpacl
iptables -A INPUT -p tcp --dport 80 -m u32 --u32 "0x0>>0x16&0x3c@0xc>>0x1a&0x3c@0x0=0x48454144" -j httpacl

其中：
0d0a == "\r\n"
47455420 == "GET "
48454144 == "HEAD"

如果电信给的内网 IP，可能会被 CGNAT 限制连接数

@systemcall 可能邻居发现协议被 LAN->wifi 过滤掉了

是无线中继模式吗？

广东移动可以用移动官方 DNS，无 bogus nxdomain 劫持：
211.136.20.203
211.136.17.107

@xinJang iOS 又不是 Linux 内核，有自己实现的 fullcone 正常

@xinJang 打开热点，终端模拟器取得 root 后运行 iptables -t nat -vnL 查看当前的 NAT 规则

NAT 是靠内核 netfilter 处理的，要想 fullcone 只能改内核代码或编译进 fullcone NAT 支持，要 root 权限

广东哪个地方的移动给公网 IPv4 ？还是专线？

@iloveayu iQoo Neo3 一样的情况

@xiangyuhahah 用 bash -e 新开一个进程执行你的函数

kill -9 i || return $?

移动好像有小微企业宽带，静态 IP，价格还行
t/381188
t/467389

@Acoffice k2p 是单 7615DN