vpn搞起来以后只配DNAT不配SNAT，保证bbs程序能看到真实的原始IP
这样就需要回去的包根据包的src地址(vpn ip)路由而不是普通的只根据dst地址路由，
所以主机上需要policy route一下
【 在 JulyClyde (七月) 的大作中提到: 】
: 没那么复杂吧？
: 我感觉是两个IP之间用VPN连起来
--
FROM 128.12.150.*