红米ax5作为主路由，下行流量为什么会通过旁路网关呢

artourl

网络架构很简单，主路由---{旁路网关，主机}
旁路网关上运行了透明代理，在设想里，各种流量上下行应该是走这样路线(附件图1)

比如国内的测速流量，但是我在测速的时候发现，旁路网关上有相当大的流量通过，看起来是经过了转发(附件图2)。

这就很奇怪了，我确定这个流量没有走代理，因为我的vps根本没这么大带宽，这就是我宽带的带宽。
论坛上也搜了一些帖子，比如Openwrt 作为旁路网关（不是旁路由！！）正确配置方法，性能测试 —— 破解迷思-恩山无线论坛 (right.com.cn)
里面提到使用小米等路由器时，有时需要加上“iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE”才能上网，此时由于增加了一次nat，因此正常流量也会转发到旁路网关。
但我的情况是我没有在防火墙里加这条规则，也直接能上网。所以搞不太明白，求大佬帮忙看看是怎么回事，有什么追查到思路。