K8S路由网关转发配置
本文参考：https://www.cnblogs.com/smallleiit/articles/11720939.html
先说下网络环境：
server1，K8S搭建的网络，pod ip是10.244.1.92
server2，K8S搭建的网络，flannel配置的网络是10.244.0.1/16，机器上分配的子网是10.244.1.1/24
server3，一台mac，一个网卡，内网ip10.0.22.100，没有搭建K8S网络
网络拓扑图：
Server2中的网卡情况如下：
qiteck@server:~$ ifconfig cni0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1450 inet 10.244.1.1 netmask 255.255.255.0 broadcast 10.244.1.255 inet6 fe80::b821:f2ff:fe1d:809a prefixlen 64 scopeid 0x20<link> ether ba:21:f2:1d:80:9a txqueuelen 1000 (Ethernet) RX packets 27313334 bytes 3025058791 (3.0 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 23184833 bytes 3235542232 (3.2 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 inet6 fe80::42:faff:fe46:96d prefixlen 64 scopeid 0x20<link> ether 02:42:fa:46:09:6d txqueuelen 0 (Ethernet) RX packets 1656619 bytes 1045654883 (1.0 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1858769 bytes 1887481988 (1.8 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 ens18: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.22.120 netmask 255.255.255.0 broadcast 10.0.22.255 inet6 fe80::acc7:2eff:fe9c:1183 prefixlen 64 scopeid 0x20<link> inet6 fd60:217c:9f1e:0:acc7:2eff:fe9c:1183 prefixlen 64 scopeid 0x0<global> inet6 fd60:217c:9f1e::800 prefixlen 128 scopeid 0x0<global> ether ae:c7:2e:9c:11:83 txqueuelen 1000 (Ethernet) RX packets 28308020 bytes 7431259113 (7.4 GB) RX errors 0 dropped 25 overruns 0 frame 0 TX packets 31638440 bytes 7711264201 (7.7 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
现在我想实现server3能够访问server1
这三台服务器处在其他网络和K8S网络两个完全隔绝的环境，其他网络和K8S网络之间不能互通。其中，server1/server2在K8S网络中，Server3在其他网络中，而Server2有两块网卡，分别位于K8S网络网络和其他网络。Server3不能直接访问Server1，因为它们处于不同的网络。若要实现这两个服务器之间的互联，就必须要利用Server2这台服务器。将Server2视为网关，Server3如要访问Server1，将数据发送至Server2，再用Server2转发到Server1中。
具体配置：server3增加一条路由，访问10.244.1.1/24网段的请求，都发送至Server2中。但以为他们之间只能通过10.0.22.120网段，所以必须如下设置：
mac 路由配置： sudo route add -net 10.244.1.1/24 10.0.22.120 linux 路由配置： sudo route add -net 10.244.1.1/24 gw 10.0.22.120
注意，路由配置的前提是， server3访问10.0.22.120能直达，不需要再经历一次网关查询。否则就需要配置在网关上面
server3上查看路由配置
qicycledeMacBook-Pro-3:~ qicycle$ sudo netstat -r Routing tables Internet: Destination Gateway Flags Netif Expire default 192.168.144.1 UGSc en0 10.244.1/24 10.0.22.120 UGSc en0 127 localhost UCS lo0 localhost localhost UH lo0 169.254 link#5 UCS en0 ! 169.254 link#14 UCSI en4 !
server2开启转发功能开启检查：
qiteck@server:~$ sudo sysctl -a|grep ip_forward net.ipv4.ip_forward = 1 net.ipv4.ip_forward_update_priority = 1 net.ipv4.ip_forward_use_pmtu = 0
如果仅仅是想临时改变某个系统参数的值，可以用两种方法来实现,例如想启用IP路由转发功能：
1) #echo 1 > /proc/sys/net/ipv4/ip_forward
2) #sysctl -w net.ipv4.ip_forward=1
以上两种方法都可能立即开启路由功能，但如果系统重启，或执行了
# service network restart
命令，所设置的值即会丢失，如果想永久保留配置，可以修改/etc/sysctl.conf文件
将 net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1
然后就可以在server3上面访问server1了。
