解决办法:echo "1">/proc/sys/net/bridge/bridge-nf-call-iptablesecho "1">/proc/sys/net/bridge/bridge-nf-call-ip6tables 原文：https://www.cnblogs.com/hgdf/p/13865749.html
1.今天想看看kube-proxy的iptables转发规则,执行命令iptables-save,见下: [root@k8s-master1 test]# iptables-save |grep "^-A KUBE" -A KUBE-FIREWALL -m comment --comment "kubernetes firewall for dropping marked packets" -m mark --mark 0x8000/0x8000 -j DROP -A KUBE-FORWARD -m comment --comment "kubernetes forwarding rules" -m mark --mark 0x4000/0x4000 -j ACCEPT -A KUBE-FORWARD -s 172.30.0.0/16 -m comment ...
作者：李毓 k8s中1.8版本中就加入了ipvs模式。那么这个模式相对于iptables模式来说有什么优缺点呢，我们就来探讨一下。我们先来回顾一下一个pod的信息是如何产生变化的。 首先由kubectl发起请求，请求到了 api-server，然后api-server把信息存储到etcd。然后kube-proxy监听到了api-server的变化，然后将信息传送到service，接着再通过iptables送到后端的endpoint。这一系列请求最后是通过iptables来传递的。 对于后台的每一个endpo...