关于dae配置的一篇blog，不但介绍配置，最后还提到一个开启ufw时容器无法接通dae的坑：需要放行 tproxy 的 12345 端口和 mark 为 0x8000000 的转发流量。

https://blog.skyju.cc/post/dae-docker-full-proxy/