匆匆往站

传统的服务器软件诸如httpd，nginx，haproxy等都是top-down的代理，就是入口机器有了，然后入口机器要通达所有服务，iptables和tc上场编排了。要想将内部服务暴露出去，得有一个反向bottom-up的代理，就是一个服务在那里，只要内部服务能连接到外部这个服务上，流量就能联通。如果我只需要云提供网络接入，流量大的时候CDN和load balancer就够了，其他的业务只想在内部公开，那么就得将一些需要内部化的服务下云了。没关系，自己动手写一个简易版的，先将就着。

一直都有一个想法去写一个app来控制哪些app可以访问网络，并且像tcpdump一样监测网络包发了什么东西好调试自己写好的网络应用。最开始一直都想着围绕Google的ToyVxN的例子去得到packet的IO instance，这样就可以dump出来packet的具体内容了；也就是说使用Android VxN的接口，在本地开一个假的VxN，得到所有网络连接，这样就可以做到tcpdump的功能，再逐个对连接调用protect()放行；但是琢磨了半天，没有找到一个比较好的方法去relay网络流，原封不动的把流