1

Author: aledbf

components/ws-daemon/nsinsider/main.go

@@ -288,11 +288,6 @@ func main() {
 						Mask: mask.Mask,
 					}
 
-					masqueradeAddr := net.IPNet{
-						IP:   vethIpNet.IP.Mask(mask.Mask),
-						Mask: mask.Mask,
-					}
-
 					targetPid := c.Int("target-pid")
 
 					eth0, err := netlink.LinkByName(containerIf)
@@ -342,25 +337,7 @@ func main() {
 						Table: nat,
 						Chain: postrouting,
 						Exprs: []expr.Any{
-							&expr.Payload{
-								DestRegister: 1,
-								Base:         expr.PayloadBaseNetworkHeader,
-								Offset:       12,
-								Len:          net.IPv4len,
-							},
-							&expr.Bitwise{
-								SourceRegister: 1,
-								DestRegister:   1,
-								Len:            net.IPv4len,
-								Mask:           masqueradeAddr.Mask,
-								Xor:            net.IPv4Mask(0, 0, 0, 0),
-							},
-							&expr.Cmp{
-								Op:       expr.CmpOpEq,
-								Register: 1,
-								Data:     masqueradeAddr.IP.To4(),
-							},
-							&expr.Meta{Key: expr.MetaKeyOIFNAME, Register: 1},
+							&expr.Meta{Key: expr.MetaKeyIIFNAME, Register: 1},
 							&expr.Cmp{
 								Op:       expr.CmpOpEq,
 								Register: 1,
@@ -426,7 +403,6 @@ func main() {
 							},
 						},
 					})
-
 					if err := nc.Flush(); err != nil {
 						return xerrors.Errorf("failed to apply nftables: %v", err)
 					}