@512557852 能具体一点吗？

我记得代码是存在动态链接库里， des 的 key 也在里面。

有趣在哪里？

用了 cubieboard2 做网关、 NAS 、 VPN 、时间胶囊、还有个 squid 做网页缓存，除了停电就没停过。
刚刚用朋友抛弃的 cubietruck plus 替换下来，性能还行。

普联的无线路由器吧，开 AP 隔离了吧，我以前用普联的路由的时候也有这个奇葩问题，关了无线设置上的 AP 隔离就好。
@hst001

@blues9 iptables -t nat -A OUTPUT -p tcp -j XXX

我认为是您的 iptables 规则问题，贴上您的 iptables 规则。

@wuxiao2522 因为你后面没有明确 reject 的协议，数据包到了 22 端口的规则后面就 reject 掉了，你应该明确要 reject 的协议，我看你的规则应该是要 reject 掉 icmp 的包 应该加-p icmp 明确一下协议.

iptables 的次序错了吧，把 5901 端口的规则放到 reject 前 跟在 22 端口的规则后重载 iptables.

@lbfeng 50 个访问请求就得换一个 ip 的话， tor 应该不符合你更换 ID 的需求， tor 更换 IP 的频率不能太频繁，或者用网上那些 1 块钱几百个 socks5 或者其他方式，又或者试试畸形的 http 请求去绕过。

@lbfeng 一般面对这个情况，我是用比较笨的方法，设置一个全局变量，比如 hold ，在 NEWNYM 的时候把 hold 设置成 1 ，确定换好了链路或者 sleep 几秒再设置成 0 ，至于发送请求的时候循环检查这个 hold 变量， 0 是重试或者继续， 1 是 sleep 并循环检查 hold ，至于怎么确定是否成功建立新的链路还得去看看 tor 的 wiki :-\

http://blog.csdn.net/haipengdai/article/details/48526507
不好意思,一开始没理解您 @lbfeng 的意思,没有用过 scrapy,不过这博文应该对你有帮助:-)

捕捉到 500 错误后并往 tor 的控制端口发送一个 new identity 命令