#### 優化說明：由于容器互相訪問的時候看到的時候主機的node-ip而不是pod-ip ``` iptables-save | grep -i postrouting ``` #### 安裝iptables-service服務： ``` yum install iptables-services -y systemctl start iptables systemctl enable iptables ``` 10.56.10.21 主機上的，來源是172.7.21.0/24段的docker的ip，目標ip不是172.7.0.0/16段，網絡發包不從docker0橋設備出站的，才進行SNAT轉換。 ``` 查看規則： iptables-save | grep -i postrouting 刪除規則添加新的規則 iptables -t nat -D POSTROUTING -s 172.7.21.0/24 ! -o docker0 -j MASQUERADE iptables -t nat -I POSTROUTING -s 172.7.21.0/24 ! -d 172.7.0.0/16 ! -o docker0 -j MASQUERADE ``` 由于iptables默認添加了reject ，需要刪除 ``` iptables-save | grep -i reject -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited iptables -t filter -D INPUT -j REJECT --reject-with icmp-host-prohibited iptables -t filter -D FORWARD -j REJECT --reject-with icmp-host-prohibited ``` 保持iptables配置 ``` iptables-save > /etc/sysconfig/iptables ```