Clash 作为网关的话 TUN 模式和 redir-host/fake-ip 有什么优势？

前段时间在家里的 Ubuntu Server 上部署了 Clash 的透明网关，用的 redir-host 模式，体验下来还挺好用的，现在好奇 Clash 的 TUN 模式和普通的 redir-host/fake-ip 模式来说具体使用下来有什么优势？

Clash 的 redir-host/fake-ip 模式的优缺点在 https://blog.skk.moe/post/alternate-surge-koolclash-as-gateway/ 有了解过，如果 TUN 模式优势明显的话有时间继续研究，切换到 TUN 模式上。