碰碰猪 2019-11-22 21:30 采纳率: 0%
浏览 401
已结题

iptables MASQUERADE动作的问题

请问K8s的iptables中，pod2调用自身服务service，会走到下一条中：
-A KUBE-POSTROUTING -m comment --comment "kubernetes service traffic requiring SNAT" -m mark --mark 0x4000/0x4000 -j MASQUERADE
这会发向一个网卡设备Cali.c2，但是该设备没有ip，但从结果来看ip报文被设置成了主机ip，这是为什么？
图片说明

  • 写回答

0条回答 默认 最新

    报告相同问题？

    • Linux-Iptables
      2021-05-18 11:58
      期待未来的男孩的博客 iptables [-t table] command [chain] [rules] [-j target]table——指定表名 默认filtercommand——对链的操作命令chain——链名rules——规则target——动作如何进行1．表选项表选项用于指定命令应用于哪个...
    • Linux-iptables
      2025-05-16 08:27
      halugin的博客 Linux iptables是一个强大而灵活的工具，用于配置Linux操作系统上的网络防火墙。它使得系统管理员可以控制数据包的进出，设定规则来决定哪些数据包可以被接受、拒绝或转发。
    • 来，今天飞哥带你理解 iptables 原理！
      2021-12-07 09:08
      zhangyanfei01的博客 大家好，我是飞哥！现在 iptables 这个工具的应用似乎是越来越广了。不仅仅是在传统的防火墙、NAT 等功能出现，在今天流行的的 Docker、Kubernets、Istio 项目中也...
    • iptables 指南
      2019-02-23 23:18
      weixin_30699465的博客 iptables 是 Linux 内核集成的防火墙系统, 几乎所有 Linux 发行版都会内置 iptables。 iptables 对进出的 IP 数据报进行处理和过滤, 过滤规则(rule)存储在4个表(table)中, 表中的规则又组成了数条完整的规则链(chain...
    • `iptables`与`nftables`核心概念入门：图解Linux网络包过滤的底层逻辑、表(Tables)与链(Chains)
      2025-05-29 14:07
      Clownseven的博客 Hostol为你“庖丁解牛”，图文并茂地深度剖析iptables与nftables的核心概念，让你彻底理解Linux网络包过滤的底层逻辑、神秘的“表”(filter/nat/mangle)与“链”(INPUT/OUTPUT/FORWARD)是如何协同工作的，晋级防火墙...
    • Linux配置本地端口映射
      2022-08-20 03:47
      m0_61083409的博客 操作表名nat，添加规则名PREROUTING,协议名tcp，转发端口80，动作REDIRECT,到目标端口8080。此时，访问http://ip 和http://ip:8080是一样的。2、进入/etc/sysconfig/iptables删除。3、通过line number删除。
    • 配置文件还有一些other
      2010-04-16 17:36
      4. **iptables规则**：规则定义了数据包应该如何处理，包括匹配条件（如源IP、目标IP、端口等）和动作（如ACCEPT、DROP、REJECT、MASQUERADE等）。 5. **配置文件**：虽然iptables通常通过命令行工具进行配置，但也...
    • Linux防火墙
      2020-09-18 22:08
      kingdom_xu的博客 文章目录1 安全技术和防火墙1.1 安全技术1.2 防火墙的分类1.3 网络架构2 Linux防火墙的基本认识2.1 Netfilter2.2 防火墙工具介绍2.2.1 iptables2.2.2 firewalld2.2.3 nftables2.3 netfilter 中五个勾子函数和报文...
    • 【内网环境搭建实践】掌握NAT、网关、路由知识
      2025-07-25 11:59
      编程小白呀的博客 -j MASQUERADE: 动作是伪装，等价于动态 SNAT，使用 ens33 实际 IP 作为源地址。 使用以上命令，便可ping 192.168.81.1成功！ 查看当前网络状态 接下来，我们先查看目前的网络情况： (1) ping 192.168.200.1 （VM1...
    • 云计算第二阶段：----监控与服务安全SECURITY
      2024-08-04 17:26
      飞酱不会电脑的博客 比如发邮件或执行命令 用户数超过50，发送告警邮件 当web1的用户数超过50时，认为这是一个问题(Problem) 当出现问题时，将会执行动作。 执行的动作是给管理员发邮件。 给管理员发邮件，还要配置邮件服务器的地址，...
    • day14-16系统服务管理和ntp和防火墙
      2024-12-19 20:12
      激进的猴哥的博客 防火墙：防范一些网络攻击。有软件防火墙、硬件防火墙之分。...便于排查问题定时任务中执行命令,如果产生输出到屏幕的信息,都会以邮件方式告知用户，该日志会不断增大，占用磁盘空间关闭本地邮件服务即可，
    • 安装 Kali NetHunter (完整版、精简版、非root版)、实战指南、ARM设备武器化指南、andrax、安卓渗透drozer
      2024-04-11 01:19
      擒贼先擒王的博客 存储的U盘也没有问题： 扫描 无线网：iwlist wlan0 scanning 基本上拥有了比较完整的 Linux 功能。 WIFI连内网，CC走流量逃逸 一般情况下，手机开启流量，npc 肯定是通过流量连接cc的这一点毋庸置疑。 通过手机流量...
    • Linux命令合集
      2024-01-25 08:24
      wespten的博客 由于 Shell 语言本身在语法结构上比较简单，是面向过程编程，想实现复杂的功能有点强人所难！而且 Shell 本身又工作在 Linux 内核之上，在用户态调用 Linux 命令会很方面，所以大多数情况下我们都是依靠这些命令来...
    • Docker原理及实例
      2024-08-29 18:15
      luohailin_的博客 Docker是管理容器的引擎，为应用打包、部署平台，而非单纯的虚拟化技术它具有以下几个重要特点和优势：1. 轻量级虚拟化 ：Docker ...无论在本地还是云端，应用的运行环境都能保持相同，减少了因环境差异导致的问题。
    • 计算机云计算常用英语（持续更新）
      2024-06-10 21:25
      飞酱不会电脑的博客 完成，表演（高难度动作）；制作（艺术作品）。 exit /ˈeksɪt/ n. 出口，通道，太平门；（车辆驶出公路的）出路；离去；退出。 v. 退出（电脑程序）；退场（剧本里的舞台指示）。 file /faɪl/ n. 文件夹（或箱、...
    • 没有解决我的问题, 去提问