没用过nftables，iptables有过类似的需求是mangle表里的output打标记，然后ip rule让标记的流量走不同的路由表。源自本机的流量确实不走prerouting。另外做SNAT或MASQUERADE的话，本机的这部分流量需要在nat的postrouting里针对该标记单独处理。
--
FROM 124.64.236.*