diff --git a/docs/how_it_works_zh.md b/docs/how_it_works_zh.md index 1b1733b..bc3477e 100644 --- a/docs/how_it_works_zh.md +++ b/docs/how_it_works_zh.md @@ -45,7 +45,7 @@ dae 在内核的较早路径上就对流量进行了分流,直连流量将直 因此,对于直连流量,dae 不会进行 SNAT,对于“旁路由”用户,这将形成非对称路由,即客户端设备发包时流量通过 dae 设备发送到网关,收包时由网关直接发给客户端设备,绕过 dae 设备。 -> 这里的旁路由定义为:1,被设为网关。2,对 TCP/UDP 进行 SNAT。3,与上级网关和下游设备属于同一个网段和链路。 +> 这里的旁路由定义为:1,被设为网关。2,对 TCP/UDP 进行 SNAT。3,LAN 接口和 WAN 接口属于同一个网段。 > > 例如笔记本电脑在 192.168.0.3,旁路由在 192.168.0.2,路由器在 192.168.0.1。三层逻辑拓扑为:笔记本电脑 -> 旁路由 -> 路由器,且在路由器一侧只能看到源 IP 是 192.168.0.2 的 TCP/UDP 流量,而没有 192.168.0.3 的 TCP/UDP 流量。 >