nageshuizeii 通过 Surge 使用 socat 命令和使用[Port Forwarding]规则，确定surge的端口监听有缺陷，似乎不能完成双向nat。感谢好心人的私信帮忙，已改为 socat 命令。
nageshuizeii 目前 ikuai 开启群晖的端口转发并做 nat 规则，公网仍然不能访问群晖。 关闭群晖的端口转发、nat 规则，开启 Surge 所在 mac 的端口转发，并在 Surge 配置中通过Port Forwarding，将 Surge 的端口转发至群晖，同时启用proxy-restricted-to-lan = false 参数后，可以正常公网访问群晖。 只是比之前能用 ikuai 开启群晖的端口转发并做 nat 规则时的速度差很多。 供大家参考，以及有没有新的方法。
