spoofing을 src == dst 이렇게 한 경우, 테스트

IP spoofing 에 관해 테스트 중입니다.

환경은 이렇습니다.

1. PC + Ubuntu(virtual box)

2. target board(android 9.0)

target에는 wifi hotspot이 있어서(유선은 없습니다) 켜두고 윈도우PC에서 wifi로 target의 hotspot에
연결하면 Ubuntu와 target 사이에 192.168.5.x 망 으로 연결됩니다.

Ubuntu에서:
hping3 192.168.5.1 -S -a 192.168.5.1
위와같이 src IP를 dst와 같게 spoofing 하여 target(192.168.5.1)으로 쏩니다.

target에서:
iptables -N LOGTEST
iptables -A LOGTEST -j LOG --log-prefix "[firewall]"
iptables -A INPUT -j LOGTEST
(모든 INPUT 패킷을 다 로그에 남겨라) 해놓고,

또한
tcpdump -nni wlan0
이렇게 관찰하면, spoofing한 패킷이 tcpdump상에서는 유입되는게 보입니다.
(tcpdump는 INPUT체인 보다 더 전단계인건 알고있습니다)
그러나 iptables log에는 모든게 다 로깅되어야 하는데 src가 192.168.5.1 인것은 안보입니다.

그래서 spoofing을 src = 192.168.5.99 이렇게 해보면 iptables log에 나옵니다.

즉, src == dst 인것만 iptables 에 아무 조치도 안했음에도 INPUT 체인을 통과하지 못하고 있습니다.

왜 이럴까요? 어느놈이 저 패킷을 거르는 걸까요?
윈도우 방화벽에서 거르나 싶어서 방화벽도 꺼봤으나, 마찬가지고
target에도 저 로깅하는 rule 외엔 어떠한 iptables 룰도 더 이상 없는거도 확인했습니다.

src IP가 될수없는 알려진 IP대역들 은 kernel어디선가 자동으로 처리해버리는 걸까요?

일단 이유를 알고 싶구요.
이단으로는, src=dst 인 패킷을 거르는 iptables rule을 추가후 그게 먹힌다는걸 보여주는
테스트 과정을 만들어야하는데, 문제네요.

도와주세요