��的 netfilter/iptables 中的 NAT 和 Mangle 表中。
所有进入 Pod 的 TCP 流量都会被重定向到 ztunnel 代理进行入口处理。
如果流量是明文（源端口不等于 15008），会被重定向到 in-Pod ztunnel 明文侦听端口 15006。
如果流量是 HBONE（源端口等于 15008），会被重定向到 in-Pod ztunnel HBONE 侦听端口 15008。
任何离开 Pod 的 TCP 流量都会被重定向到 ztunnel 的端口 15001 进行出口处理，
然后由 ztunnel 使用 HBONE 封装�