@merrick 因为 iptables 或者 ebpf 确实挺恶心的？而且几种 ip 映射方式各自有处理不好的 edge case，感觉设计上没什么简化的空间

@merrick 哦因为这些东西为了处理一些特殊使用场景和 edge case 规则和设置越来越复杂然后就变成这样了吧，基本上必须要手写 nft rules/iptables 的场景就会有人提 feature request 加进去，某种程度是在 dsl 里再造一遍 nft rules 了（

@merrick 还是你说的是机场订阅啊远程控制啊之类的，还有什么 DNS，感觉这些都是面向不写命令行的大众用户的（