看到最新的 netfilter cve
然後跑去翻了 nftable 的文件

原來有 forward 可以用喔