双站点网关

适用版本：技术预览。 非零 SO_MARK、物理 OpenWrt 设备与长期负载的完整行为仍为待验证/实验性结论。

隔离规则先于接口相关路由建立，目的是在恢复过程中避免未加密流量泄漏。每个站点拥有独立的路由表、rule priority、mark 与接口归属标识。配置和升级时请先审查本机已有策略路由，不要覆盖不属于 frp-tun 的规则。