目前已知的，公司的网络只有 80、8008(后来又给关了 - -)、443 端口的 TCP 可以出去，其它已知的所有端口都被*。所以，我的***工具就歇菜了。
最后尝试，通过配置端口转发，将ss主机的端口9999，映射到 443 。这样，本地客户端连接到 443，就相当于连接了 9999 端口，FQ服务器就可以用了。
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 9999
可以使用下面一句将这个配置保存下来：
service iptables save
但是目前先不保存，这个方案暂时用一下。毕竟 443 可能还会被用来做 https 的。