总之，你的 lan 口到 wan 口的 IP 动态伪装是否处于打开状态呢？如果是打开的，那就把它关上就行啦。你想知道我是怎么知道的呀？那你就再听我详细说一说吧

iptables是Linux内核级包过滤工具，支持默认拒绝策略、IP/网段访问控制、NAT转发及规则持久化，实现细粒度网络流量管控与安全防护。

VIP的ARP响应失败是因为arp_ignore未正确配置；LVS-DR要求RealServer不响应VIP的ARP，需将all和lo接口的arp_ignore均设为1，否则内核默认值0导致lo接口响应ARP。

PHP获取本机IP不依赖路由表，而是读取已配置的网络接口地址；需获取默认路由源IP时，必须调用iprouteget等系统命令解析结果。

必须添加GPG密钥和官方源，因为Ubuntu的apt默认只信任官方源，SublimeText是闭源商业软件，其deb包由官网独立发布；密钥用于校验包完整性，源地址指定下载位置，二者缺一不可且须先加密钥再加源。

Linux中需用iproute命令配置路由表：先查看当前路由，再添加/删除静态路由、设置默认网关，最后通过策略路由与多表机制实现源地址选路。