你一个编程的，居然依赖这些软件，我真是搞不懂为什么。

@huangya 太感谢了! 搞懂了，谢谢。

@huangya 真的可以了，问题解决。原因应该是跟前面的猜测一致，但是我想请教下，现在的规则是这样的：
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -I POSTROUTING -j MASQUERADE
iptables -t nat -I POSTROUTING 1 -d 10.8.0.0/24 -j ACCEPT


就是说，发送到 10.8.0.0/24 的包采用的动作是 ACCEPT，但是这里并没有 return，为何就可以产生效果呢？
iptables 规则的匹配不是从前到后依次匹配，除非无法匹配，或者 return 才会终止匹配后面的规则。

这个地方，ACCEPT 后，并没有 return，那不是最后还是会匹配到 MASQUERADE 上去，导致数据包源地址发生改变？

@huangya 很感谢。PC 上设置静态路由可以解决问题。 但是路由器上设置 iptables 规则没什么效果。 抓包我也抓了下，但是水平有限研究不出来啥。

@huangya 嗯嗯，我抓包看看。

或许如 @Jirajine 所说，去掉 MASQ 就可以了，但是去掉 MASQ 似乎会导致数据包在 192.168.2.2 上循环导致无法正常上网了。

@jasonyang9 我也有这种猜测，但是不知道怎么处理。 @huangya 的办法不错，我试试看应该能解决问题。

但是如果能够在路由器上解决问题就更好了，那样就不用在 PC 上单独配置。

@huangya 谢谢我试试看。

@huangya vpn client 的虚拟网卡网段是：10.8.0.0/24

@Jirajine 去掉的话无法正常上网了，

@Jirajine ？ 我感觉线路很清晰啊，哪里乱了。

我觉得我又行了。
这样看，我也可以去拉投资搞一个搜索引擎公司。

买之前先去科普一下显示器的知识，然后就知道怎么选了。

对于长时间对屏幕的人群来说，好歹选个有 TUV 爱眼认证的吧。

代理、加密

总体思路把控到，然后看看相应的实现组件就行了。
1 、业务分拆为独立的服务。
2 、业务之间的交互（服务之间的交互）。
3 、为了网络容错、发现、追踪问题而扩展的其他东西（异常监控、调用链、预警、熔断之类的，所谓服务治理）。

你真看得起自己！

.NET 5+:
1. CLR 所谓一次编译到处运行。
2. NativeAOT 直接编译成二进制，无 CLR 。
3. Intrinsics 支持，可以直接使用汇编指令。
4. 即将到来的 MAUI，支持全平台 UI 编程。
5. Aspnet Core MVC 不用多说。
6. Blazor Webassembly 未来趋势。

可以看到.net 未来的趋势是：
服务端、移动端(iOS\Android\UWP)、嵌入式、跨平台 UI 开发(Windows\Linux)，都可以同时做到。

多益这老板这么多年了还能活着，只能说明国人的忍耐力真的太好了。