1.前因：
客户提供的虚机：麒麟 Linux lanxin2 4.19.90-24.4.v2101.ky10.aarch64 #
K8S 部署的flannel 使用vxlan
2.问题：
部分机器pod跨node，网络不通
3.分析过程：
1.查看flannel、cni网络启动正常
2.查看route正常
3.查看防火墙，没问题
4.tracer测试--不通
5.PING 通过tcpdump抓包， 无响应
网上查看说是云平台安全组设置的问题，由于是客户环境， 客户提供的帮助很少。只能自行想办法
4.解决办法：修改flannel type： vxlan改为ipip
kubectl edit cm -n kube-system kube-flannel-cfg
5.解说
ipip模式下的路由规则与vxlan的不同点在于，这块的网关地址是节点的。而vxlan中网关的地址是其他节点上的flannel.1设备。另外就是所使用的tunnel设备不同
这就是为啥vxlan网络不通原因，云服务器有安全组管控了网络策略
ipip路由：
vxlan路由：
注意：
# 加载ipip模式
modprobe ipip
# 查看内核支持情况
lsmod | grep ipip
后记：
flannel： host-gw模式应该也可以
