没有对应的路由，数据包为何也会被转发啊？

wangxiaoguang

本机路由表:
192.168.151.0/24 dev eth0  proto kernel  scope link  src 192.168.151.3
192.168.151.0/24 dev ipsec0  proto kernel  scope link  src 192.168.151.3
192.168.134.0/24 dev eth1  proto kernel  scope link  src 192.168.134.22
192.168.134.0/24 dev ipsec1  proto kernel  scope link  src 192.168.134.22
192.168.152.0/24 dev ipsec2  scope link
192.168.10.0/24 dev eth2  proto kernel  scope link  src 192.168.10.1
192.168.10.0/24 dev ipsec2  proto kernel  scope link  src 192.168.10.1
127.0.0.0/8 dev lo  scope link  udp 132
在本机抓包抓到这样一个包：
02:51:24.531045 eth2 > 192.168.10.1.4500 > 211.100.10.3.4500:127.0.0.1 dev lo  scope link
为什么没有到211.100.10.3的路由，仍然会从eth2发出这个包？

ssffzz1

ifconfig -a

wangxiaoguang

eth0      Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:FB  
          inet addr:192.168.151.3  Bcast:192.168.151.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:100054 errors:189 dropped:390 overruns:0 frame:0
          TX packets:1505 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:7860019 (7.4 MiB)  TX bytes:137398 (134.1 kiB)
          Interrupt:18 Base address:0x1400

eth1      Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:05  
          inet addr:192.168.134.22  Bcast:192.168.134.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:102246 errors:153 dropped:320 overruns:0 frame:0
          TX packets:5389 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8006187 (7.6 MiB)  TX bytes:544869 (532.0 kiB)
          Interrupt:19 Base address:0x1480

eth2      Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:0F  
          inet addr:192.168.10.1  Bcast:192.168.10.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:103696 errors:197 dropped:482 overruns:0 frame:0
          TX packets:6317 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8308278 (7.9 MiB)  TX bytes:944624 (922.4 kiB)
          Interrupt:16 Base address:0x1800

ipsec0    Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:FB  
          inet addr:192.168.151.3  Mask:255.255.255.0
          UP RUNNING NOARP  MTU:16260  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10
          RX bytes:0 (0.0 iB)  TX bytes:0 (0.0 iB)

ipsec1    Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:05  
          inet addr:192.168.134.22  Mask:255.255.255.0
          UP RUNNING NOARP  MTU:16260  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10
          RX bytes:0 (0.0 iB)  TX bytes:0 (0.0 iB)

ipsec2    Link encap:Ethernet  HWaddr 00:0C:29:B2:CA:0F  
          inet addr:192.168.10.1  Mask:255.255.255.0
          UP RUNNING NOARP  MTU:16260  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1242 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10
          RX bytes:0 (0.0 iB)  TX bytes:198720 (194.0 kiB)

ipsec3    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          NOARP  MTU:0  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:10
          RX bytes:0 (0.0 iB)  TX bytes:0 (0.0 iB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:257 errors:0 dropped:0 overruns:0 frame:0
          TX packets:257 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:33364 (32.5 kiB)  TX bytes:33364 (32.5 kiB)

ssffzz1

缺省路由也没有啊。比较奇怪了。

laneovcc

ip ru li ?

ssffzz1

另外你查一下这个IP是干吗的。还有你的那个应用在访问这个地址。

ssffzz1

route 帖一下吧。

wangxiaoguang

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
localhost       *               255.255.255.255 UH    0      0        0 lo
192.168.151.0   *               255.255.255.0   U     0      0        0 eth0
192.168.151.0   *               255.255.255.0   U     0      0        0 ipsec0
192.168.134.0   *               255.255.255.0   U     0      0        0 eth1
192.168.134.0   *               255.255.255.0   U     0      0        0 ipsec1
192.168.152.0   *               255.255.255.0   U     0      0        0 ipsec2
192.168.10.0    *               255.255.255.0   U     0      0        0 eth2
192.168.10.0    *               255.255.255.0   U     0      0        0 ipsec2
127.0.0.0       *               255.0.0.0       U     0      0        0 lo

ssffzz1

灵异时间喽。
arp -a 帖ARP表看看。不太清楚IPSEC的机制，按说没路由是发不出去包的。

ssffzz1

此时IPSEC 能建立否？