`net/route.h` 定义路由条目结构 `rtentry`，配合 `ioctl` 读取或增删内核路由表项，控制主机按目标地址选择出口网关。读取本机路由表是普通信息查看，增删路由项则受特权校验。 能力边界：路由只决定转发路径，不直接打开目标主机权限。把流量引向受控主机后能否解读，还取决于二层位置与协议条件。