k8s集群节点对接集群后iptables限制端口

lcm_linux lcm_linux 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 3k累计阅读 3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 2022-08-02 18:20:23 3k 阅读 AI 写同款· GEO 优化 ›
iptables限制开放端口访问 说明：6台服务器是一个k8s集群，8200端口是service暴露端口，转发到集群所有节点，所以iptables规则所有服务器都要执行。#开放所有node节点源地址10.165.10.x访问集群内的8200端口。#先单独对需要访问22的集群节点放行（一定得多开几个窗口）#在node节点上禁止所有IP访问8200端口。#以上步骤需要在集群内的所有节点执行一次。修复Es相关漏洞（8200端口）#然后屏蔽所有对22端口的访问。###限制和开放某个网段访问。###限制8200端口访问。####禁止22端口访问。 阅读详情

测试目的：对接FI-C80，验证哪些Hadoop端口会对先知造成影响
测试环境：对接CDH
测试步骤：
1、更换对接Hadoop集群
2、节点关闭访问的Hadoop集群所有端口（阻止IP访问）
3、节点上一一开通Hadoop集群的端口
4、验证流程

环境：
k8s节点：172.27.231.103
配置集群节点：
172.27.234.31 qa-fic80-hdp01
172.27.234.43 qa-fic80-hdp02
172.27.234.51 qa-fic80-hdp03

以下为具体流程：


#检查是否安装iptables
service iptables status
#安装iptables服务
yum install iptables-services

#查看策略
iptables -L -n --line-number
#清理规则包括自定义的chain
iptables -F &&  iptables -X &&  iptables -F -t nat &&  iptables -X -t nat
#关闭kube-proxy（）
systemctl stop kube-proxy
#限制所有Hadoop的IP
iptables -I INPUT -s 172.27.234.0/24 -j DROP
iptables -I OUTPUT  -d 172.27.234.0/24 -j DROP
 
#开放先知内部（后来发现开不开问题不大）
iptables -I INPUT -d 10.42.0.0/16 -j ACCEPT
iptables -I OUTPUT  -s 10.42.0.0/16 -j ACCEPT
#限制容器内（后来发现开不开问题不大）
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -j DROP
#开放先知内部转发（后来发现开不开问题不大）
iptables -I FORWARD  -s 10.42.0.0/16  -j ACCEPT
iptables -I FORWARD  -d 10.42.0.0/16  -j ACCEPT
#开发系统端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp -s 0/0 --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT
#开放先知端口
iptables -I OUTPUT  -p tcp --sport 80 -j ACCEPT
iptables -I OUTPUT  -p tcp --sport 9527 -j ACCEPT
iptables -I OUTPUT  -p tcp --sport 6527 -j ACCEPT
iptables -I OUTPUT  -p tcp --sport 30000:32767 -j ACCEPT
iptables -I OUTPUT  -p tcp --sport 40121 -j ACCEPT
iptables -I INPUT  -p tcp --dport 80 -j ACCEPT
iptables -I INPUT  -p tcp --dport 9527 -j ACCEPT
iptables -I INPUT  -p tcp --dport 6527 -j ACCEPT
iptables -I INPUT  -p tcp --dport 30000:32767 -j ACCEPT
iptables -I INPUT  -p tcp --dport 40121 -j ACCEPT
 
#开放kerberos相关端口
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  21730 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  21731 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p udp --sport  21732 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  21730 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  21731 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p udp --dport  21732 -j ACCEPT
iptables -I FORWARD -s 172.27.234.0/24  -d 10.244.0.0/16 -p tcp --sport 21730 -j ACCEPT
iptables -I FORWARD -s 172.27.234.0/24  -d 10.244.0.0/16 -p tcp --sport 21731 -j ACCEPT
iptables -I FORWARD -s 172.27.234.0/24  -d 10.244.0.0/16 -p udp --sport 21732 -j ACCEPT
iptables -I FORWARD -d 172.27.234.0/24  -s 10.244.0.0/16 -p tcp --dport 21730 -j ACCEPT
iptables -I FORWARD -d 172.27.234.0/24  -s 10.244.0.0/16 -p tcp --dport 21731 -j ACCEPT
iptables -I FORWARD -d 172.27.234.0/24  -s 10.244.0.0/16 -p udp --dport 21732 -j ACCEPT
#开放hdfs相关端口
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25009 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25009 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25008 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25008 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25010 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25010 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25011 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25011 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25015 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25015 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25018 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25018 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25020 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25020 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25019 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25019 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25012 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25012 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25013 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25013 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25014 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25014 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  5080 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  5080 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  5443 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  5443 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25002 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25002 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25003 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25003 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25005 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25005 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25006 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25006 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  25000 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  25000 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26007 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26007 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26008 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26008 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  27100:27999 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  27100:27999 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26009 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26009 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26010 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26010 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26006 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26006 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26005 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26005 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26004 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26004 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26003 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26003 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26002 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26002 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26001 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26001 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  26000 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  26000 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  23060 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  23060 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  23020 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  23020 -j ACCEPT
 
####fi界面使用端口#########
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  20026 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  20026 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  20027 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  20027 -j ACCEPT
iptables  -I OUTPUT -d  172.27.234.0/24 -p tcp --dport  20009 -j ACCEPT
iptables  -I INPUT -s  172.27.234.0/24 -p tcp --sport  20009 -j ACCEPT
 
#开放forward端口
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25009 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25008 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25010 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25011 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25015 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25018 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25020 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25019 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25012 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25013 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 5080 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 5443 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25002 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25003 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25005 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25000 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 25006 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26007 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26008 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 27100:27999 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26009 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26010 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26006 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26005 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26004 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26003 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26002 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26001 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 26000 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 23060 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 23020 -j ACCEPT
 
######fi界面
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 20026 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 20027 -j ACCEPT
iptables -I FORWARD  -s 10.244.0.0/16 -d 172.27.234.0/24 -p tcp --dport 20009 -j ACCEPT
 
 
####反过来
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25009 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25008 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25010 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25011 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25015 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25018 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25020 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25019 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25012 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25013 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 5080 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 5443 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25002 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25003 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25005 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25000 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 25006 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26007 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26008 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 27100:27999 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26009 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26010 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26006 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26005 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26004 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26003 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26002 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26001 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 26000 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 23060 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 23020 -j ACCEPT
 
######fi界面
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 20026 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 20027 -j ACCEPT
iptables -I FORWARD  -d 10.244.0.0/16 -s 172.27.234.0/24 -p tcp --sport 20009 -j ACCEPT


[root@node-4pd ~]# iptables -L -n --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:23020
2    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:23060
3    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26000
4    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26001
5    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26002
6    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26003
7    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26004
8    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26005
9    ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26006
10   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26010
11   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26009
12   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spts:27100:27999
13   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26008
14   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:26007
15   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25000
16   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25005
17   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25003
18   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25002
19   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:5443
20   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:5080
21   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25014
22   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25013
23   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25012
24   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25019
25   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25020
26   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25018
27   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25015
28   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25011
29   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25010
30   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25008
31   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:25009
32   ACCEPT     udp  --  172.27.234.0/24      0.0.0.0/0            udp spt:21732
33   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:21731
34   ACCEPT     tcp  --  172.27.234.0/24      0.0.0.0/0            tcp spt:21730
35   KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes service portals */
36   KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0          
37   ACCEPT     all  --  10.244.0.0/16        10.42.0.0/16       
38   ACCEPT     all  --  0.0.0.0/0            10.42.0.0/16       
39   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
40   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9108
41   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9308
42   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9411
43   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6565
44   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9104
45   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:31984
46   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:3306
47   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:40121
48   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpts:30000:32767
49   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6527
50   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9527
51   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
52   DROP       all  --  172.27.234.0/24      0.0.0.0/0          
53   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
54   ACCEPT     all  --  127.0.0.1            127.0.0.1          
55   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:53
56   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:53
57   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2379
58   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2380
59   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:6443
60   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8080
61   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10080
62   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8443
63   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:35000
64   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:35001
65   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10248
66   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10250
67   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9100
68   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:9101
69   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10251
70   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10252
71   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:10256
72   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:4194
73   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:8472
74   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2181
75   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2381
76   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2382
77   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2383
 
Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:23020
2    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:23060
3    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26000
4    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26001
5    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26002
6    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26003
7    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26004
8    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26005
9    ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26006
10   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26010
11   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26009
12   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spts:27100:27999
13   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26008
14   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:26007
15   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25000
16   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25005
17   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25003
18   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25002
19   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:5443
20   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:5080
21   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25013
22   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25012
23   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25019
24   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25020
25   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25018
26   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25015
27   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25011
28   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25010
29   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25008
30   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:25009
31   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26012
32   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26013
33   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26014
34   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26015
35   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:20009
36   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:20027
37   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:20026
38   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:24002
39   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:23020
40   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:23060
41   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26000
42   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26001
43   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26002
44   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26003
45   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26004
46   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26005
47   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26006
48   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26010
49   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26009
50   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpts:27100:27999
51   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26008
52   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:26007
53   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25006
54   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25000
55   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25005
56   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25003
57   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25002
58   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:5443
59   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:5080
60   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25013
61   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25012
62   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25019
63   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25020
64   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25018
65   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25015
66   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25011
67   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25010
68   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25008
69   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:25009
70   ACCEPT     udp  --  10.244.0.0/16        172.27.234.0/24      udp dpt:21732
71   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:21731
72   ACCEPT     tcp  --  10.244.0.0/16        172.27.234.0/24      tcp dpt:21730
73   ACCEPT     udp  --  172.27.234.0/24      10.244.0.0/16        udp spt:21732
74   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:21731
75   ACCEPT     tcp  --  172.27.234.0/24      10.244.0.0/16        tcp spt:21730
76   KUBE-FORWARD  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forward rules */
77   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:53
78   ACCEPT     all  --  10.42.0.0/16         10.244.0.0/16      
79   ACCEPT     all  --  10.244.0.0/16        10.42.0.0/16       
80   ACCEPT     all  --  0.0.0.0/0            10.42.0.0/16       
81   ACCEPT     all  --  10.42.0.0/16         0.0.0.0/0          
82   DROP       all  --  10.244.0.0/16        172.27.234.0/24    
83   ACCEPT     all  --  10.244.0.0/16        0.0.0.0/0          
84   ACCEPT     all  --  0.0.0.0/0            10.244.0.0/16      
 
Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:23020
2    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:23060
3    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26000
4    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26001
5    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26002
6    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26003
7    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26004
8    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26005
9    ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26006
10   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26010
11   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26009
12   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpts:27100:27999
13   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26008
14   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:26007
15   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25000
16   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25005
17   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25003
18   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25002
19   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:5443
20   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:5080
21   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25014
22   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25013
23   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25012
24   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25019
25   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25020
26   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25018
27   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25015
28   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25011
29   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25010
30   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:25008
31   ACCEPT     udp  --  0.0.0.0/0            172.27.234.0/24      udp dpt:21732
32   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:21731
33   ACCEPT     tcp  --  0.0.0.0/0            172.27.234.0/24      tcp dpt:21730
34   KUBE-SERVICES  all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes service portals */
35   KUBE-FIREWALL  all  --  0.0.0.0/0            0.0.0.0/0          
36   ACCEPT     all  --  10.244.0.0/16        10.42.0.0/16       
37   ACCEPT     all  --  10.42.0.0/16         0.0.0.0/0          
38   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:443
39   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9108
40   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9308
41   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9411
42   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:6565
43   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9104
44   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:31984
45   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:3306
46   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:40121
47   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spts:30000:32767
48   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:6527
49   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9527
50   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:80
51   DROP       all  --  0.0.0.0/0            172.27.234.0/24    
52   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:22 state ESTABLISHED
53   ACCEPT     all  --  127.0.0.1            127.0.0.1          
54   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:53 state ESTABLISHED
55   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp spt:53 state ESTABLISHED
56   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2379 state ESTABLISHED
57   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2380 state ESTABLISHED
58   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:6443 state ESTABLISHED
59   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:8080 state ESTABLISHED
60   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10080 state ESTABLISHED
61   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:8443 state ESTABLISHED
62   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:35000 state ESTABLISHED
63   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:35001 state ESTABLISHED
64   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10248 state ESTABLISHED
65   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10250 state ESTABLISHED
66   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9100 state ESTABLISHED
67   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:9101 state ESTABLISHED
68   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10251 state ESTABLISHED
69   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10252 state ESTABLISHED
70   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:10256 state ESTABLISHED
71   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:4194 state ESTABLISHED
72   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp spt:8472 state ESTABLISHED
73   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2181 state ESTABLISHED
74   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2381 state ESTABLISHED
75   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2382 state ESTABLISHED
76   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:2383 state ESTABLISHED
 
Chain KUBE-FIREWALL (2 references)
num  target     prot opt source               destination        
1    DROP       all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes firewall for dropping marked packets */ mark match 0x8000/0x8000
 
Chain KUBE-FORWARD (1 references)
num  target     prot opt source               destination        
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
2    ACCEPT     all  --  10.244.0.0/16        0.0.0.0/0            /* kubernetes forwarding conntrack pod source rule */ ctstate RELATED,ESTABLISHED
3    ACCEPT     all  --  0.0.0.0/0            10.244.0.0/16        /* kubernetes forwarding conntrack pod destination rule */ ctstate RELATED,ESTABLISHED
 
Chain KUBE-SERVICES (2 references)
num  target     prot opt source               destination        
1    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            /* prophet-resource-test/online-predictor-1:ui-port has no endpoints */ ADDRTYPE match dst-type LOCAL tcp dpt:30484 reject-with icmp-port-unreachable
2    REJECT     tcp  --  0.0.0.0/0            10.42.56.20          /* prophet-resource-test/online-predictor-1:ui-port has no endpoints */ tcp dpt:7711 reject-with icmp-port-unreachable
3    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            /* prophet-resource-test/online-predictor-4:ui-port has no endpoints */ ADDRTYPE match dst-type LOCAL tcp dpt:30727 reject-with icmp-port-unreachable
4    REJECT     tcp  --  0.0.0.0/0            10.42.229.179        /* prophet-resource-test/online-predictor-4:ui-port has no endpoints */ tcp dpt:7711 reject-with icmp-port-unreachable
5    REJECT     tcp  --  0.0.0.0/0            10.42.189.110        /* monitoring/nvidia-gpu-exporter:http has no endpoints */ tcp dpt:9445 reject-with icmp-port-unreachable
[root@node-4pd ~]#

附上本次测试整体iptables策略：
本次踩坑：
物理机限制Hadoop的IP后，telnet不通；但是先知pod中telnet，是通的，也就是说iptables增加OUTPUT/INPUT后，对pod中的规则没变化
解决：
1、尝试在KUBE-FORWARD限制pod中的IP与外部Hadoop的IP----------更改规则后，自动还原（此时关闭kube-proxy服务，再次修改后生效）
2、清除所有规则后，在FORWARD中配置pod的虚拟IP与外界Hadoop的IP之间的规则（不需要关闭kube-proxy服务）
总结：
pod外的IP规则受OUTPUT/INPUT限制，pod内受FORWARD限制，因此在k8s环境或者有docker服务的机器上配置iptables规则时要OUTPUT、INPUT、FORWARD（双向）都要考虑。

收录于
kubernetes

当前文章被收录于：

kubernetes
7 篇文章 0 人学习
订阅专栏 查看详情
防火墙

当前文章被收录于：

防火墙
2 篇文章 0 人学习
订阅专栏 查看详情
标签
#kubernetes #iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Kubernetes-部署k8s前环境部署 一下安装k8s集群要求在7.5或者之上 主机域名解析 为了方便以后集群节点间的直接使用，在这配置一下主机域名，企业中推荐使用内部DNS服务器 #在三台服务器/etc/hosts文件添加 10.0.0.7 master 10.0.0.17 node1 10.0.0.27 node2 时间同步 kubernetes要求集群中的节点时间必须精确一致，这里直接使用chronyd服务从网络同步时间。企业中建议配置内部的时间同步服务器 #启动服务 [ root@master ~]#systemctl start ch 阅读详情

相关推荐

Kubernetes学习--集群安装

Kubernetes--集群安装服务器准备查看centos版本配置host时间同步禁用iptables和firewalld禁用selinux禁用swap分区修改linux内核参数配置ipvs功能重启服务器检查之前关闭的各种配置是否生效Kubernetes安装docker安装添加配置文件启动docker 服务器准备 本地用VMware虚拟3台服务器，主机名分别命名node1，node2，master1 查看centos版本 cat /etc/redhat-release 推荐使用7.5及以上版本 这里

qq_43539962的博客 5804

通过iptables来限制K8S的nodeport

外部主机访问master01:30090->NAT表PREROUTING->NAT表KUBE-SERVICES(因为不是CLUSTER_IP,因此不用判断，直接进入下一步)->NAT表KUBE-NODE-PORT->NAT表KUBE-MARK-MASQ->NAT表KUBE-SVC-UVFA6R2T7DODYNMU->DNAT把该主机的30090端口的访问转发至->10.233.10.67:443上。IP，即就是通过DNAT把该主机的30090端口的访问转发至->10.233.10.67:443上。

weixin_44207346的博客 3308

部署k8s基础环境、配置内核模块、基本组件安装

K8S基本概念(功能、架构)；部署k8s基础环境；配置内核模块；基本组件安装；

m0_73907608的博客 2732

解决k8s默认端口的限制

解决k8s默认端口的限制

weixin_42715225的博客 4052

K8s集群中NodePort服务在Master节点失效的排查与修复

本文详细分析了Kubernetes集群中NodePort服务在Master节点失效的常见问题，提供了从防火墙检查到kube-proxy模式切换的完整排查流程。重点讲解了iptables与ipvs模式的工作原理差异，并给出通过加载内核模块和修改ConfigMap切换至ipvs模式的解决方案，帮助运维人员快速恢复NodePort服务的正常访问。

weixin_26763955的博客 389

Kubernetes K8S之Service服务详解与示例

K8S之Service概述与代理说明，并详解所有的service服务类型与示例

踏歌行的专栏 2681

kubeadm实际搭建多节点的Kubernetes集群

Kubernetes 定义了 CNI 标准，有很多网络插件，这里我选择最常用的 Flannel，可以在它的 GitHub 仓库里（会看到 Pod 运行在 Worker 节点上，IP 地址是“10.10.1.2”，表明我们的 Kubernetes 集群部署成功。你会注意到 Master 节点的状态是“NotReady”，这是由于还缺少网络插件，集群的内部网络还没有正常运作。它会连接 Master 节点，然后拉取镜像，安装网络插件，最后把节点加入集群。稍等片刻，就可以在Master节点上看到两个节点是。

海哥python的博客 1283

k8s集群service管理

集群service管理包括： 网络代理模式 服务代理 服务发现 发布服务 概述 Service 是对一组提供相同功能的 Pods 的抽象，并为它们提供一个统一的入口。 借助 Service，应用可以方便的实现服务发现与负载均衡，并实现应用的零宕机升级。 Service 通过标签来选取服务后端，一般配合 Replication Controller 或者 Deployment ...

lyzkks的博客 1万+

安装Kubernetes集群

裸机搭建一般有两种用方式“kubernetes方式”和“二进制方式”，Kubernetes是一个K8s部署工具，提供kubeadm init 和kubeadm join，用于快速部署Kubernete集群，二进制方式需将所有组件安装，非常的复杂，所以一般采用kubeadm方式。

m0_71689113的博客 1014

【Kubernetes】k8s的svc所有概念和实操详细说明（含镜像和代码）【1】【svc作用是端口转发相关】

互联网大厂比较喜欢的人才特点：对技术有热情，强硬的技术基础实力；主动，善于团队协作，善于总结思考。无论是哪家公司，都很重视高并发高可用技术，重视基础，所以千万别小看任何知识。面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，是不是能真的得到锻炼。其实我写了这么多，只是我自己的总结，并不一定适用于所有人，相信经过一些面试，大家都会有这些感触。下面有部分截图希望能对大家有所帮助。

m0_75232472的博客 2835

Dify与钉钉轻量级集成：打造企业内部AI助手

企业级聊天机器人开发已成为提升内部协同效率的关键技术。其核心原理在于通过API集成，将AI模型能力与即时通讯平台无缝连接，实现智能问答与自动化流程。从技术价值看，这种集成方案能够显著降低AI应用落地门槛，将前沿的AI能力快速转化为实际生产力。在应用场景上，它尤其适用于HR答疑、IT技术支持、产品知识库等高频内部服务场景。本文聚焦于Dify与钉钉的轻量级集成方案，通过Stream模式实现高效消息处理，并利用AI卡片支持流式输出，为企业构建体验自然的智能机器人提供了完整实践路径。该方案特别强调配置简化与部署便捷

weixin_27155667的博客 698

k8s集群自动化部署01——通过Ansible进行k8s节点的基础环境配置

通过ansible完成k8s基础环境配置，供学习参考。

m0_72373214的博客 591

从零构建FOC：手把手教你实现无刷电机磁场定向控制

本文是一份详尽的FOC（磁场定向控制）实战教程，指导开发者从零开始构建无刷电机驱动系统。文章深入解析了FOC的核心算法，包括坐标变换（Clarke/Park）、SVPWM调制和双环PI控制，并对比了有感与无感方案的实现差异。通过分步调试指南，帮助读者亲手实现稳定、高效的无刷电机控制，彻底掌握其底层原理。

h3i4j的博客 514

Linux随记（十*）（升级harbor、k8s、openssl。k8s处理污点。k8s升级后无法使用动态pvc。iptables处理nfs漏洞）

Linux随记

Nightwish5的博客 1337

Xilinx Vivado vitis IDE launch Failed \ Web installer client Obsolete 怎么办

Xilinx vitis_IDE failed Web installer client Obsolete

weixin_44820962的博客 8644

COLMAP性能优化实战：如何用GPU加速和并行计算让重建速度提升300%

本文详细介绍了如何通过GPU加速、并行计算和参数调优显著提升COLMAP的三维重建效率。从硬件资源分配到计算流程优化，再到大型数据集的分块处理策略，全面解析了将重建速度提升300%以上的实用技巧，特别适合处理无人机航拍和室内扫描等大规模三维重建项目。

weixin_29098391的博客 202

在k8s集群中解决master节点与node通信

【代码】在k8s集群中解决master节点与node通信。

chao189844的博客 510

KEIL-MDK代码美化神器：AStyle配置全攻略（附常用参数详解）

本文详细介绍了如何在KEIL-MDK中配置和使用AStyle代码格式化工具，包括基础参数设置、高级格式控制、团队协作方案以及KEIL深度集成技巧。通过合理的AStyle配置，开发者可以显著提升代码风格一致性，优化团队协作效率，特别适合嵌入式开发项目。

weixin_30505225的博客 147

RHEL9 基于 kubeadm 部署 Kubernetes 集群

本文基于RHEL 9系统，通过kubeadm工具实现K8S集群的全流程部署。通过本地Harbor私有仓库优化镜像管理，安装cri-dockerd实现Docker与K8S的 CRI 接口兼容。禁用Swap分区并设置Cgroup Driver为Systemd，确保节点资源高效利用。使用kubeadm init初始化集群，指定私有仓库镜像路径及Flannel网络插件的默认CIDR范围。部署Flannel网络后，通过kubeadm join将节点加入集群。最终验证集群状态及Pod调度功能，实现多节点协同工作。

a_2373179473的博客 900

AutoDL上传数据详细步骤（自己用的步骤，可能没有其他大佬用的那么高级）

AutoDL上传数据详细步骤（自己用的步骤，可能没有其他大佬用的那么高级）

孟孟单单的博客 7万+

6.10华为OD机试真题 新系统 - 查找温度记录统计信息 (Java/Py/C/C++/Js/Go)

6.10华为OD机试真题 新系统 - 查找温度记录统计信息 (Java/Py/C/C++/Js/Go)

算法大师！ 437

【Kubernetes】基于 Docker 安装 Kubernetes集群---v1.23.0

目前生产环境部署Kubernetes 集群主要有两种方式：kubeadm 和 二进制

weixin_43892251的博客 958

python ERA-5气象数据NetCDF格式解析(一)

python ERA-5气象数据NetCDF格式解析

weixin_43896283的博客 2638

蓝易云 - 在k8s集群中解决master节点与node通信问题

整个排查和解决流程需要综合应用以上方法，以及根据具体情况调整排查顺序或应用其他技术细节。为保证解决方案的实用性和有效性，还需紧跟Kubernetes社区的最新动态和最佳实践。在实际操作过程中，应记录所采取的步骤和观察到的系统响应，以便在遇到类似问题时能够快速定位和解决。在Kubernetes（K8s）集群中，Master节点和Node（工作节点）之间的通信对集群功能至关重要。解决通信问题通常涉及确认网络配置、防火墙规则、和Kubernetes组件之间的连通性。

高性价比服务器就选：蓝易云 628

OV9734 DATASHEET，完整规格书

OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]

Kubernetes网络排查：iptables、conntrack与CNI协同诊断实战

Kubernetes网络本质是Linux内核网络子系统（netfilter/conntrack）与容器编排控制平面的深度协同。理解iptables作为策略执行层、conntrack作为连接状态记录器、CNI插件作为规则编排引擎三者间的耦合关系，是定位Service不可达、502/503、跨节点通信中断等高频问题的核心前提。其技术价值在于构建可验证的状态证据链——单看Pod状态或iptables规则易误判，必须通过conntrack连接数突增、nf_conntrack_max耗尽、kube-proxy同步延迟

weixin_30275415的博客 484

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制

端口独占与共享：从Linux内核到K8s的深度解析

在网络编程中，端口是网络通信的端点，其核心原理由操作系统内核的socket和bind系统调用管理。默认情况下，一个IP:Port组合在同一网络命名空间内只能被一个进程绑定监听，这是TCP/IP协议栈的基石。然而，通过套接字选项SO_REUSEPORT，可以实现多进程对同一端口的负载均衡监听，这是高性能服务器（如Nginx）的关键优化技术。在云原生和微服务架构下，这一基础概念被容器网络命名空间、K8s Service的iptables/IPVS转发规则等抽象层所扩展。理解端口在容器隔离、K8s NodePor

weixin_33811539的博客 427

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
上一篇： Linux6版本跟7版本之间防火墙对比
下一篇： yarn集群ui界面详解
点赞 0
评论 0
书签 书签 2
lcm_linux
lcm_linux
博客等级 码龄7年 7258粉丝 73原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值