A是路由，其上做了策略，一部分符合特定条件的流量，是要转发到B进行封装处理，A和B之间做了数个VLAN，B根据VLAN应用不同的策略。
不过这里的问题是，B的默认网关也是A（环路问题是不存在的，已经有对应规则处理），所以B自身发出的流量也会由A应用策略，转发回给B自己。而B收到src IP是local IP（系统已绑定的IP）的包时，kernel会直接丢弃数据包，所以除了B自己的数据包，B都能正常封装。
解决这个问题的一个方法，是让A在把数据包转发给B前，做一次SNAT，这样B收到的数据包，src IP就是A的IP了。其实SNAT并没有什么影响，A对NAT也有hardware offload，但这样操作实在觉得多此一举。
翻了下kernel ip sysctl部分的文档，发现个参数accept_local：
accept_local – BOOLEAN
Accept packets with local source addresses. In combination with suitable routing, this can be used to direct packets between two local interfaces over the wire and have them accepted properly. default FALSE
所以把这个参数置1就能不依赖SNAT解决问题了：
|
1 2 |
echo -e "net.ipv4.conf.all.accept_local=1\nnet.ipv4.conf.default.accept_local=1" >>/etc/sysctl.conf sysctl -p |
