很多人在部署 WireGuard 与 iptables 时只求“能连上”，却常被路由冲突、DNS 泄露或流量走错出口绊住脚。本文手把手梳理两者的职责边界与关键配置，让你的隧道既稳定又安全、性能不打折。