tun与fib_validate_source

   

使用TUN/TAP做IPSEC VPN时，发现本地的key协商报文，被路由到TUN后重入netif_rx，

然后TCP/IP协议栈检查发现ip_route_input检查，调用fib_validate_source：

   //Given (packet source, input interface) and optional (dst, oif, tos):
   //- (main) check, that source is valid i.e. not broadcast or our local  address.
   //- figure out what "logical" interface this packet arrived    and calculate "specific destination" address.
   //- check, that packet arrived from expected physical interface.

  这样key协商的报文就无法通过协议栈发出，从而导致IPSEC VPN无法工作。

 1.ipsec vpn 配置双地址(不可行)

 2.修改fib_validate_source，如果报文from tun，passby it！（可行性不大）

 3。不知道能否通过修改源路由或者其他方式能否解决这个问题？