super dmz

在我的做的一个路由器中，为了实现super DMZ功能，

1. 系统在mangle表中添加了一些规则，其用到了扩展ROUTE，

2.把到wan口的所有包都转到DMZ的主机上面去了，但我想让VPN的包转到路由器上面，而不是DMZ的主机上面。