Roy Tam
says to
YSITD
iptables也擋不了海量packet warp能解，但它還在beta階段