状态无关便无法进行连接混淆。另外，连接混淆的实现假设连接双方遵守 RFC。有一些目标主机或者防火墙不遵守 RFC，可能导致正常不含关键词的连接被对方终止或者忽略，这可以经由使用 ipset 把作用范围限制在需要的地址段而避免。西厢计划目前依赖Linux 内核的 netfilter 功能，因此要求用户平台是 Linux，其他平台的移植项目功能均有所缺失。Windows 平台上曾有一个基于 Pcap WinPcap 的编译版本实现了连接混淆的部分，但已不再维护。由于防火长城的伪包指纹经常变动，因此用户