Roy Tam
says to
YSITD
上游路由：不是TCP不是UDP不是ICMP的都丟掉。