qwqcwcawa

默认图床是 https://210.140.92.144 host:i.pximg.net 没有带p站的sni，按理说不应该出问题的

https://steemit.com/cn/@v2ray/sni 可以看这个，CF那边可以使用这个方法，只要用那个域名未处于黑名单的sni去建立链接，然后host改成自己真正想要请求的那个就行 如果全封了就没办法了

试了一下，实际上打洞成功了，但是natter没有监听34567端口导致显示Target port is closed。用-p随便指定一个端口又正常了

upnp只是将局域网端口映射到运营商给你分配的ip 比如说运营商给你分配了一个ip 10.128.16.1 出口ip为120.66.66.22 路由器分配给你局域网ip为192.168.1.2 upnp映射为 192.168.1.2:5001 → 10.128.16.1:5001 而再往上想让10.128.16.1:5001映射到120.66.66.22的某个端口就做不到了 只能通过natter进行打洞 natter发起传出连接 192.168.1.2:3456 → 10.128.16.1:3456 → 120.66.66.22:3542 → 39.156.66.10:80 这样就建立了一个 192.168.1.2:3456 → 120.66.66.22:3542的映射 然后就可以通过转发什么的操作将3456端口的数据转发到运行了特定服务的端口 比如说192.168.1.2:8080 ← 192.168.1.2:3456 ← 120.66.66.22:3542