你可以实现一个firewall filter去过滤transit流量，但是需要在某个接口去调用这个filter，比如lo0.0。