@bluesky139 执行完 setenforce 0 之后 getenforce 返回什么？ setenforce 在某些版本的 android 会静默失败

看看 SELINUX 是不是启用了，禁用试试（可能得重编译内核）

@cloudqq 不知道 hidpi 啊

http://xiaomi.eu/community/threads/5-1-23.26808/
其中的REDMI 4G 版本
MIUI International 自带ROOT和GOOGLE服务。和官方ROM比优点是每次系统更新后不用重新ROOT和安装Google服务。除了小米应用市场外其他小米系应用都有包含。

@tini9 自从我从usb1.1的键盘换成usb2.0的之后，打字速度提高了（2.0-1.1)/1.1倍，不懂硬件，应该是这么算的吗？

@Devin 因为他什么都不懂

试试fing .可以跑在ios和android 下

＠neroanelli
因为一旦ip rule 强制那些源或目地ip符合规则的包进入某个路由表，在你的情况是GFWVPN_rt这张表，这些包的命运只决定于这张表而不是main表。虽然main 表里有指向192.168.1.0/24的路由，但它对这些包不起作用。所以GFWVPN_rt里必须有跟main表里的192.168.1.0网段路由一致的那条路由。
你的白名单模式有效，具体原因不太清楚，可以ip route list table ?? 看看，另外可能和你的pptp
vpn的设置里头是否是默认路由有些关系。

＠neroanelli
这样的话就清楚了，应该照我上面那个回复在GFWVPN_rt这个路由表添加一条路由：
ip route replace 192.168.1.0/24 dev br-lan table GFWVPN_rt
（其中192.168.1.0 是lan网段，参照你自己的修改。）
没这条路由的话在这个路由表里访问不了lan里的机器的。

@neroanelli
请你列一下这个命令的输出：
ip route list table GFWVPN_rt

@neroanelli
试着运行这一句，再看看：
ip route replace $lan_subnet dev $lan_dev table vpn

其中lan_subnet是lan网段,lan_dev是lan 口设备名称,一般是br-lan

@neroanelli
-A OUTPUT 那句是路由器本身翻墙用的,$set是我粘贴没改过来，应该是whitelist。

另外还需将你的lan网段加到whitelist里

正好我跟你的做法类似，以下是我的脚本，有些地方如接口名称等等还需你改成和你的设置一样。
/etc/firewall.user：


iptables -A PREROUTING -t mangle -m set ! --match-set whitelist dst -j MARK --set-mark 8
iptables -A OUTPUT -t mangle -m set ! --match-set $set dst -j MARK --set-mark 8

ip rule add fwmark 8 table vpn


这是/etc/hotplug.d/iface/30-routes：（系统在接口状态发生生变化时执行该脚本）

#!/bin/sh

if [ "$ACTION" = "ifdown" -a "$INTERFACE" = "vpn" ]
then
ip route replace default dev pppoe-wan
fi

if [ "$ACTION" = "ifup" -a "$INTERFACE" = "vpn" ]
then
ip route replace default dev pptp-vpn table vpn
ip route replace default dev pppoe-wan

fi

cygwin sed

是那个机房的？我的东京linode pptp没问题