近期通过配置nftables和iproute2，实现了基于源的路由，确保仅特定上游的包能通过该上游转发。利用Netfilter管理数据包，结合fwmark和conntrack机制，成功解决了回包问题，配置了源进源出的网络路由方案。