用 ai 生成 nftables nat 规则设置在中转鸡上，纯内核转发