标签：iptables

1. 原始环境：香港 CN2 VPS（供应商A），线路标注为 CN2 优化线路。 服务类型：使用 Shadowsocks（ss）做翻墙代理，端口 8388，协议 plain。 症状：用户反馈经常断连、延迟飙高，Speedtest 丢包 3%-5%，部分时间完全不可用。 初步判断：怀疑运营商/上游对 ss 特征封禁或主动限速，CN2 路由本身并非稳