Docker対応PBRで複数NICのLinuxで必ず受信IFから応答(非対称ルーティング回避)する設定 [PDF版]

linux-pbr-for-docker.pdf

運用NICを持つLinuxサーバなどでは、非対称ルーティングを回避するためにPBR(Policy-Based Routing: ポリシーベースルーティング)を設定する場合がある。Dockerコンテナ宛通信もPBR対象とするためには、単純なソースIFでのPBRだけでは制御できないため、fwmarkにより通信を識別し、応答IFを固定する。

設定方法を記載したPDFドキュメントです。