转发群里大神的“苏州-海豚在跳舞”的图理论上客户机收到2.2.2.2过来的包应该直接丢弃。因为它并没有给2.2.2.2发过包。这里不知道如果在2.2.2.2上做 src-nat伪装成1.1.1.1回包给客户端，是否可行，不确定