如何让 k8s 内的所有 pod 都可以通过一个透明代理的网关容器具有自动翻墙功能

不是说镜像下载的问题  
是 pod 访问外网问题，而且不是通过 http_proxy 这样的环境变量  
要出口网关指向透明代理的虚拟网关，咋搞  


有没简单的 docker 解决方案，只控制容器的出口网络，而且是透明代理一样的全自动  


不是说镜像下载的问题