allenli-pixel 考虑了一下，此问题似乎无解，无论是snell还是ponte，实际上都依赖于surge服务。因此在surge接管dhcp作为网关运作时，实际上在一个无法运行surge的终端上，都无法成功接入局域网设备或ddns+端口转发访问局域网设备。 @SurgeTeam
ChaosProwler allenli-pixel 可以在路由增加防火墙规则 iptables -t nat -A POSTROUTING -d 设备内网地址 -j SNAT --to-source 路由地址
chenzilu1990 allenli-pixel 我用moonlight连回家在stash的增强模式下也遇到这个问题，我用静态路由修改了默认路由勉强解决了问题，或许ForceBindIP 是更好的方案（等下试试），我猜大概率是非对称路由的问题，moonlight连回家是走路由器到本机，但是本机返回的数据是先到surge/stash所运行的设备后再到路由器（而且设置本地ip绕过代理似乎不起作用）。如果surge/stash所运行的设备就是本机一般不会有这个问题，因为去程回程一样，所以有的人可能测试结果不一样
