Добрый день, подскажите пожалуйста, копирую пакеты в фильтре u32 по udp port 514 action mirred egress mirror dev lo
после этого запускаю tcpdump -i lo -n udp -vvvv и данные пакеты вижу, контрольные суммы в порядке, rp_filter отключен.
НО (!!) iptables -I INPUT -i lo -p udp -j LOG уже эти пакеты не видит и до приложения они не доходят, что я здесь упускаю, куда деваются пакеты, куда копать?...
P.S. если настроить на lo фильтр tc и прицепить его к qdisc prio то там этот трафик виден...(iptables всё равно не видит...)
OS: Cisco Prime ADE (RHEL kernel 2.6.32)
Спасибо.