lxc 容器访问 k3s 的 nodeport 不通的问题。

241 天前
leaves615  leaves615

在同一台 host centos 中安装了 lxd 和 k3s 。 两个独立使用不存在问题。

当在 lxd 的容器系统中访问 k3s 中的 service 输出的 nodeport 端口时,出现 telnet 可以通,curl <host_ip>:port 的时候,显示连接成功,就是没有响应,直到超时。

lxd 容器访问 host 系统的端口就是正常的。

在局域网内访问 nodeport 的端口 <host_ip>:port 是正常访问的。

有没有大师遇到过类似问题。该怎么解决?

1273 次点击
所在节点   Linux  Linux
10 条回复
zfjdif
zfjdif
241 天前
当时装的时候好像遇到过这个问题,最后用虚拟机装就好了,蹲一下其他解决方案
dann73580
dann73580
241 天前
是用 pve 吗?我知道 lxc 容器默认没有 tun 接口,某些组网情况会失败。
leaves615
leaves615
241 天前
没用 pve
@dann73580
leaves615
leaves615
241 天前
lxc 用桥接 使用局域网
leewaytown
leewaytown
241 天前
br 和 macvlan 的区别:过不过宿主机的网络 stack
telenet 和 curl 的区别:TCP vs HTTP
这样看是不是宿主机把 HTTP 请求 block 了
:)
leaves615
leaves615
240 天前
@leewaytown 具体的在哪个环节 block/drop 了。没有找到相关的方法和工具进行排查和配置。linux 网络层面的比太懂。
julyclyde
julyclyde
240 天前
那你 telnet 手工发个 HTTP 请求看看?
leaves615
leaves615
239 天前
@julyclyde 试过一样不通,通过 TCPDUMP 发现 HTTP 请求包成功到达了 k3s 的服务,当时 HTTP 响应包无法到达 lxc 容器,后续就是双边出现包重发,直到 RST
julyclyde
julyclyde
239 天前
@leaves615 检查一下 rp_filter 的设置?
隐隐约约觉得似乎有关系,但这个症状还是有点不太对劲……
leaves615
leaves615
239 天前
rp_filter 没学会怎么看和判断是否配置正确。能否告知具体怎么操作。
@leaves615 #8

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1052890

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX