Centos7 k8s v1.5.2二进制部署安装-flannel之NAT规则优化

一、flannel工作原理
　　1、host-gw模型
　　　　1）概念：相当于直接添加了一条静态路由
　　　　2）适用：二层网络中
　　2、VxLAN模型
　　　　1）概念：创建一个flannel.1设备，打通一个隧道，通信需要先封装头部信息，在通过隧道传输
　　　　2）适用：三层网络中

二、flannel之SNET规则，容器内部不用nat转换

　　1、修改iptables优化SNAT规则，否则在访问时，其他节点记录的是node节点的ip 192.168.112.22，而不是pod集群内部的172.7.22.x

安装服务
yum install -y iptables-services

　　2、启动服务

systemctl start iptables
systemctl enable iptables

　　3、查找规则

iptables-save |grep -i postrouting

　　4、删除需要优化得规则

iptables -t nat -D POSTROUTING -s 172.7.64.0/24 ! -o docker0 -j MASQUERADE

　　5、添加规则

iptables -t nat -I POSTROUTING -s 172.7.64.0/24 ! -d 172.7.0.0/16 !-o docker0 -j MASQUERADE 源地址（172.7.64.0/24）不是去往目标地址（172.7.0.0/16），并且不从docker0出去的才做nat转换

　　6、删除限制

iptables-save |grep -i reject
iptables -t filter -D INPUT -j REJECT --reject-with icmp-host-prohibited 
iptables -t filter -D FORWARD -j REJECT --reject-with icmp-host-prohibited

　　7、保存规则

iptables-save > /etc/sysconfig/iptables

　　8、修改后会影响到docker原本的iptables链的规则，所以需要重启docker服务

systemctl restart docker