m0e16 [Host] a.lan = 192.168.209.1 [Rule] IP-CIDR,192.168.209.1/24,Home,no-resolve RULE-SET,LAN,DIRECT 同一套配置同一网络(Mac 使用有线连接),iOS 访问a.lan 会匹配 192.168.209.1/24 ,走ponte 策略。Mac 会跳过前面的IP-CIDR 规则,匹配到LAN ,然后失败。