�用 <code>DNAT</code> 功能做流量转发，想要用 eBPF 模拟 iptables 的能力，就需要使用 eBPF 实现类似 iptables <code>DNAT</code> 的能力。</p><ol><li>修改连接发起时的目的地址，让流量能够发送到新的接口。</li><li>让 Envoy 能识别原始的目的地址，以能够识别流量。</li></ol><p>对于第一点，可以使用 eBPF 的 <code>connect</code> 程序修改 <code>user_ip</code> 和 <code>user_port</code> 实现。</p><p>对于第二点，需要用到 <