可以支持旁路模式,安全规则按以下方式配置: