QWRT 透明网关用于在爱快 Docker 中运行 OpenWrt/QWRT 容器，并作为 iKuai 分流出口使用。

这是专家模式插件，不是传统旁路由。客户端默认网关仍然保持 iKuai；iKuai 通过虚拟 WAN（默认 wan99）把需要代理的流量送到 QWRT。

默认拓扑：

- QWRT WAN / 管理 / 出口：doc_app_default，HOST_IP=172.18.20.202/24，网关 172.18.20.1
- iKuai 虚拟 WAN：wan99，10.99.99.2/24，网关 10.99.99.1，绑定 vnet
- QWRT 分流入口：lan，10.99.99.1/24，通过 veth 接入 wan99

插件会做的事情：

- 启动 QWRT Docker 容器，优先复用本地 coolsnowwolf/qwrt 镜像。
- 使用 doc_app_default 作为 QWRT WAN、LuCI 打开地址和出网路径。
- 自动创建/复用 wan99，并绑定 iKuai vnet，避免 WebUI 接口页崩溃。
- 创建一组 veth，把 QWRT lan 接入 wan99。
- 将 QWRT /etc/config 持久化到 config/etc_config。
- 写入 QWRT UCI 网络、DHCP、防火墙和 LuCI 端口。
- 写入 iKuai NAT filter 规则，保留客户端源 IP。
- 写入防回环规则，让 QWRT 的 doc_app_default 源 IP 强制走 wan1。

插件不会做的事情：

- 不自动导入国内 IP 表。
- 不自动改 iKuai 全局 DNS。
- 不自动创建国内/国外多线负载策略。

建议先只填一个测试目的 IP，验证单条路由和源 IP 保留，再逐步接入 iKuai 分流规则。
