想知道 WireGuard 路由 如何从 AllowedIPs 决定流向并在内核里被转发？本文以友好、循序渐进的方式拆解路由表、策略路由、conntrack 与 NAT 等子系统，带有一定 Linux 与网络基础的读者看懂隧道...