最简单的方法是用 linux-surface 内核。如果不想用第三方内核，ipts 的内核模块和守护程序也是可以单独安装的。