https://blog.homelab89.com/tags/traffic-capture/ Recent content in Traffic-Capture on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/xds-envoy/sidecar-traffic-capture/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/xds-envoy/sidecar-traffic-capture/ <div class="callout abstract"> <div class="ct">이 문서가 다루는 것</div> <p>mesh의 모든 기능(mTLS·route·authz·telemetry)은 &ldquo;app의 모든 패킷이 Envoy를 지나간다&quot;는 단 하나의 전제 위에 서 있다. 그 전제를 app 코드 수정 없이 강제하는 장치가 <strong>커널 netfilter(iptables/nftables) redirection</strong>이다. 이 문서는 그 redirection을 — 왜 필요한지(배경)부터, 누가 어떻게 rule을 거는지(<code>pilot-agent istio-iptables</code> → <code>IptablesConfigurator.Run</code> → <code>iptables-restore --noflush</code>), REDIRECT mode의 핵심 체인과 proxy UID/GID 1337 무한 루프 방지 불변식, 실제 <code>*nat</code> 블록·<code>--dry-run</code>·native nftables 경로·검증 명령까지 — 한 줄기로 따라간다. 결론: app은 평소처럼 <code>service:port</code>로 connect하지만 모든 트래픽이 app 모르게 투명하게 Envoy를 통과한다.</p>