T3321 我现在设置了 gateway-restricted-to-lan = false 想法是通过 wireguard 进来的流量能走 Surge 出去,Surge 充当一个中间层,管理了很多的代理。 但是现在通过 NAT 之后从 WAN 口进来的数据 SRC ip 被保留了,Surge 抢先回复了 wireguard 的握手包,导致 peer 失败,请问有没有办法解决这个问题?