mr1jie的博客

Local_OUT hook，即发包前，查询是否有 ipvs 已存在连接，如果有，做 snat 再发，如果没有且在 内核开启 vs_icmp_nat，有对应 rs 时（回包匹配到 rs），回复 ICMP_DEST_UNREACH/ICMP_PORT_UNREACH；其他通过 hook 点。使用场景通常是需要 ipvs 应用将报文发送到真正的后端；在 k8s 中，使用该函数将流量发送到 rs。根据优先级依次是 ip_vs_local_reply4，ip_vs_local_request4。

本章重点：k8s 如何利用 ip_vs 实现源 IP 会话亲和性。

ip_vs 调度器

ipvs 初始化 ipvsadm 创建