只能转发流量，不能协助打洞