TUN 模式吧，记得配置一下 route-exclude-address 排除 aTrust 的网段就可以了。