过 <a href=https://www.rfc-editor.org/rfc/rfc8926.html>Geneve</a> 连接隧道。</p><p><strong>(7) (8)</strong> 请求进入 ztunnel Pod 的 <code>pistioin</code> 设备后，ztunnel Pod 中的 iptables
规则会拦截并通过 Pod 内运行的 ztunnel 代理上的端口 15008 重定向流量。</p><p><strong>(9)</strong> 进入端口 15008 的流量将被视为入站请求，
然后 ztunnel 会将请求转发到同一节点 B 中的 <code>httpbin</code> Pod。</p><h3 id=network-traffic-path-analysis-of-s