阿里云ECS配置iptables

在阿里云ECS安装flannel、docker、kubernetes后，在多个node运行docker run -it bash，然后ping互相的ip，发现docker容器间网络没通，发现宿主机的iptables配置有问题。原来FORWARD链默认配置为DROP

iptables -L -n
Chain FORWARD (policy DROP)

更新FORWARD链为ACCEPT

iptables --policy FORWARD ACCEPT

网络配置文件目录/etc/sysconfig/network-scripts

常用路由命令

ip route show|add|del

参考资料

https://blog.csdn.net/zhao4471437/article/details/53216666

https://en.wikipedia.org/wiki/Iptables

http://www.cnblogs.com/metoy/p/4320813.html

http://linux-ip.net/html/routing-tables.html