蒲肖肖
@bigeagle 查到肥猫的博客 http://blog.felixc.at/2011/07/isatap-behind-nat-windows-xp-auto-config-python-script/ ，看起来是路由器自动转发 IPPROTO_IPV6 的包，使得局域网内有一个机器可以使用 ISATAP 隧道，但是 ISATAP 只有三元组 ，没有端口的概念，不算 NAT
检查 mtu 设置是否有问题，分别测试 `curl -v -I http://github.com` 和 `curl -v https://github.com`，如果前者正常，后者没有回应，可以断定 mtu 设置有问题。
这与路由表有关，发生在网络切换时。具体原因如下：ShadowVPN 启动时，会添加一条路由表: `ip route add $server via $gateway`，以便发往服务器的 UDP 包从默认网关走，当网络切换时，因为原来的网络设备 down 了，之前添加的路由表会自动删除，这会导致发往服务器的 UDP 包也会走 VPN，形成死循环，吃满 CPU。 临时方案： 1. 切换网络前关闭 ShadowVPN，或切换网络后重启 ShadowVPN。 2. 假设服务器 IP 地址为 `1.2.3.4`，在 `tools` 文件夹下执行 `echo 1.2.3.4...