在我的做的一个路由器中,为了实现super DMZ功能, 1. 系统在mangle表中添加了一些规则,其用到了扩展ROUTE, 2.把到wan口的所有包都转到DMZ的主机上面去了,但我想让VPN的包转到路由器上面,而不是DMZ的主机上面。