在开启tun的设备上发布一些服务，无法正常通过公网访问

[Ador-able]

通过公网ip访问服务器上的端口时，返回客户端的流量，总是会被tun捕获，导致无法正常访问。

有没有什么方法可以，标记这部分流量不走tun呢？

[Ador-able]

有没有可能设置为，从外网请求过来，返回时不通过tun，只有从本机发起的请求才通过tun

[Ador-able]

iptables -t mangle -A PREROUTING -i ens33 -j MARK --set-mark 400
iptables -t mangle -A PREROUTING -j CONNMARK --save-mark
iptables -t mangle -A OUTPUT -m mark ! --mark 0 -j RETURN
iptables -t mangle -A OUTPUT -j CONNMARK --restore-mark

echo "200 tun_table" | sudo tee -a /etc/iproute2/rt_tables
sudo ip route add default via 198.18.0.1 dev tun0 table tun_table

sudo ip rule add table tun_table
sudo ip rule add fwmark 400 table main

我尝试这样设置，但是外部连接的syn，ack，还是被tun所捕获，导致握手失败。。
对这部分内容不是很了解。有什么好方法么。。

[Ador-able]

关闭 docker 的iptables后上述配置生效了