nftables output チェイン(hook)ルーティングができない。-> type routeする

ツイート

nftablesでルーティングが効かかないことがあった。 ポリシ・ルーティングをしていて、ルーティングされないので頭を悩ませてた。しらべたら、 type routeを使うのが必須であった。 パケットを転送するときは、ポリシルーティングが効く、しかし、ルーティングできない時があってしばらく謎だった。あれこれ調べ上げたらlocalhost から通信したときにポリシルーティングが行われないので、気づいた。 公式Wikiを読んでいると output は type route という記述がありました。 output hoo…