waf透明代理问题

·            桥模式是真正意义上的透明，不会更改数据包任何内容，比如源MAC、源端口、TCP序列号、HTTP协议版本等内容，所以不会存在代理模式中的长短连接问题、健康检查、端口安全、协议不兼容等问题。

·            桥模式不跟踪TCP会话，可支持路由不对称环境。

·            可支持添加网段式防护站点，如192.168.0.0/24、0.0.0.0/0。

·            桥模式下部分功能不支持，比如缓存压缩、智能防护、自学习建模、日志审计等功能。

·            对服务器响应包的内容不检测。

·            防护能力不如透明代理，可能会存在漏报现象。