tun虚拟网卡和fib_validate_source的反向过滤

想在用户空间构造一个IP数据包，然后通过写到tun虚拟网卡，通过内核协议栈转发出去。发现数据包能通过pre_routing Hook节点，就是过不了forward Hook。进一步追踪，发现到了fib_validate_source函数就drop掉了。

经过向大牛请教及自己分析，才知道是反向路由过滤的原因。

反向过滤参考 http://blog.csdn.net/layrong/article/details/45673037

当开启反向路径过滤时，对于从网卡A交付到协议栈转发的数据包fib_validate_source会检查路由表中对于源IP地址的数据包是否路由到网卡A。因此解决上述问题，需要在路由表中加上对称的路由（以上述数据包源地址为目的地址的数据包路由到Tun网卡），或者关闭rp_filter反向过滤功能！