时间戳

首页 > 解决方案 > 如何从外部访问内部？

networking - 如何从外部访问内部？

问题描述

我在一个节点上有两个网络接口。一种是内网，一种是外网。内部网络是192.168.50.0/255.255.255.0（内部网络）。而外网是192.168.0.0/255.255.255.0。Kubernetes 由192.168.50.0/255.255.255.0. 我想在不使用内部网络接口的情况下从另一个本地节点访问内部网络。我怎么解决这个问题？

标签： networkingkubernetescentosflannel

解决方案

没有子网掩码，我不明白它们是如何不同的网络。

但是，无论如何，您需要启用从一个接口到另一个接口的路由数据包。我假设你在 Linux 节点上，你可以在那里启用 ip-forwarding。

echo 1 >> /proc/sys/net/ipv4/ip_forward

然后在 iptables 中设置一些规则来执行 natting 和 forwarding：

示例规则：

# Always accept loopback traffic
iptables -A INPUT -i lo -j ACCEPT

# We allow traffic from the LAN side
iptables -A INPUT -i eth0 -j ACCEPT

######################################################################
#
#                         ROUTING
#
######################################################################

# eth0 is LAN
# eth1 is WAN

# Allow established connections
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Masquerade.
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# fowarding
iptables -A FORWARD -i eth1 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
# Allow outgoing connections from the LAN side.
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

https://serverfault.com/questions/453254/routing-between-two-networks-on-linux

推荐阅读