如题，为什么不是直接在nat表里匹配上ip和mac直接放行？而是通过在mangle表里匹配上ip和mac后打上mark，然后在nat表里匹配上mark再放行呢？
https://blog.csdn.net/u011730334/article/details/82968954