takuya_1st
https://blog.hatena.ne.jp/takuya_1st/
それマグで！
https://takuya-1st.hatenablog.jp/
linux
network
iptables
入ってきたNICから戻らない。 listen 0.0.0.0 していると、入ってきたパケットが応答で出ていくとき、別の経路を通ってしまう。 TCPならコネクション状態でなんとかなるが、UDPなら如何ともしがたい。これを単純になんとかしたい。 今回はWireguardで別経路を作りたかったので、UDPなのでコネクション状態を識別するのが大変。 実験環境を作る 次のような実験環境を作る。 準備 ## コンテナ作成 lxc launch ubuntu:22.04 t01 lxc config set t01 security.nesting true lxc restart t01 lxc shel…
190
<iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F07%2F06%2F122251" title="iptablesでソース ルーティング（入ってきたインタフェースから返す） - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe>
https://cdn-ak.f.st-hatena.com/images/fotolife/t/takuya_1st/20230705/20230705180604.png
Hatena Blog
https://hatena.blog
2023-07-06 12:22:51
iptablesでソース ルーティング（入ってきたインタフェースから返す）
rich
https://takuya-1st.hatenablog.jp/entry/2023/07/06/122251
1.0
100%