我当前的使用方式如下
Apple TV设置静态IP，10.1.0.10，希望作为旁路网关
需要走旁路网关的设备位于10.1.2.0/24网段下，在路由器上给10.1.2.0/24网段配置独立静态路由表，具体为
disabled=no distance=2 dst-address=0.0.0.0/0 gateway=10.1.0.10 routing-table=Proxy scope=30 suppress-hw-offload=no target-scope=10
disabled=no distance=1 dst-address=10.1.0.0/24 gateway=10.1.0.1 routing-table=Proxy scope=30 suppress-hw-offload=no target-scope=10
此时在10.1.2.0/24网段设备上可以ping通位于10.1.0.10的代理网关的物理网卡地址，和198.18.0.1的虚拟网卡地址，但无法访问198.18.0.2的DNS服务器
如果开启Firewall的src-nat，将10.1.2.0/24下的访问请求src-ip NAT为10.1.0.1，则可以正常访问198.18.0.2的DNS服务器和198.18.0.0/15的fake-ip网段下的其他地址。

请问：

surge增强模式的DNS或VIF是否限制了源地址为非同一子网的其他设备访问198.18.0.0/15网段下的地址？
官方是否支持此种跨子网使用方式，是否有配置上的最佳实践建议？