地有26处满城，共驻有八旗官兵55000人。
这些地方分设将军、副都统、城守尉负责。
“关内八旗共有三条防线，第一条由德州经开封至西安和杭州的黄河、运河驻防线；第二条是由江宁经荆州至成都的长江驻防线；第三条是由杭州经福州至广州的东南沿海驻防线。”
贾六指出，夺取京师容易，但如何拔掉这26处满城不容易。
所以，他需要借助缉捕逃兵法一一渗透这26座满城，只有完全掌控这些满城及驻防八旗后，他才能安心的在紫禁城睡觉。
除26座满城外，关外还有近四万人的驻防八旗兵，由盛京将军、吉林将军、黑龙江将军分别指挥。
不过只要完全控制关内，关外的八旗军对关内是形成不了威胁的。
毕竟，今日之大清，不是昨日之大明。
成都和西安的满城规模较大，成都那边目前好解决，因为四川全省完全是共进之天下。
西安这边也好办，陕甘总督勒尔谨和陕西巡抚毕沅是互助会的人，让他们消灭满城不可能，但让他们把满城内忠于乾隆的将领换成忠于睿亲王的人，几乎没有难度。
德州满城的驻防八旗兵大多损失在清水教乱，山东巡抚国泰和提督惟一又是和贾六烧黄纸的好兄弟，搞定德州也就是一句话的事。
除南方以外，目前北方能够对贾六构成威胁的满城主要是两座，一是太原满城，二是开封满城。
二者都在京畿外围，若有异动，是能影响局面的。
所以，贾六需要缉捕逃兵法在各地完全铺开，借助缉捕逃兵这一理由，削弱这些满城的力量。
手段其实就是效仿他名义上的老祖宗多尔衮。
当年受逃人法影响最大的并不是地方，而是汉军八旗。
因为，大量逃人都被汉军八旗给收容了。
这些逃人壮大了汉军八旗的力量，自是引得清廷不安。
结果就是三顺王之一的耿家被吓得畏罪自杀，其余汉军八旗再也不敢私藏逃人。
贾六的意思很简单，八旗内乱归内乱，整顿归整顿。
但这些阴谋式的手段终究是上不得台面，也起不到最终决定性作用的。
因此，枪杆子建设一刻不容拖延。
稍作休息之后，贾六准备前往校阅新组建的湖北陆军第一镇。
该镇统制是他的心腹张大彪。
正要出发时，一道八百里加急密
…。。