daichi703n https://blog.hatena.ne.jp/daichi703n/ designetwork https://designetwork.daichi703n.com/ OS OS-Linux プラットフォーム プラットフォーム-Docker 運用NICを持つLinuxサーバなどでは、非対称ルーティングを回避するためにPBR(Policy-Based Routing: ポリシーベースルーティング)を設定する場合がある。Dockerコンテナ宛通信もPBR対象とするためには、単純なソースIFでのPBRだけでは制御できないため、fwmarkにより通信を識別し、応答IFを固定する。 OS：CentOS7 NIC構成 eth0が通常NICで、こちらをデフォルトGWに設定している。eth1は運用用として、特定宛先との通信に使用する。運用セグメントからはeth0, eth1ともにアクセスするが、通常ルーティングでは応答パケットはeth0から送信さ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdesignetwork.daichi703n.com%2Fentry%2F2021%2F12%2F26%2Flinux-pbr-for-docker" title="Docker対応PBRで複数NICのLinuxで必ず受信IFから応答(非対称ルーティング回避)するよう設定する - designetwork " class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/d/daichi703n/20211226/20211226192542.png Hatena Blog https://hatena.blog 2021-12-26 19:31:50 rich https://designetwork.daichi703n.com/entry/2021/12/26/linux-pbr-for-docker 1.0 100%