K8s Service → Pod 流量路径

访问 Service 的 ClusterIP，包是怎么被 iptables DNAT 转发到某个 Pod 的？从节点入口到 Pod 网卡，再到响应回程。