防火墙中：Wan->Lan 需要打开ip动态伪装和mss钳制，因为ip动态伪装相当于nat转发，在之前作为旁路由的时候不想让双向流量都走旁路由所以关闭了这个功能但是如果作为主路由这个是必须开启的不然无法传递出去正确的接受ip地址导致无法接收到返回包（自己理解不一定正确）。

打开mss钳制的原因是让它进行自己协商mtu包大小，如果大小不合适会导致浏览器一直转圈圈。