在同一台 host centos 中安装了 lxd 和 k3s 。 两个独立使用不存在问题。
当在 lxd 的容器系统中访问 k3s 中的 service 输出的 nodeport 端口时,出现 telnet 可以通,curl <host_ip>:port 的时候,显示连接成功,就是没有响应,直到超时。
lxd 容器访问 host 系统的端口就是正常的。
在局域网内访问 nodeport 的端口 <host_ip>:port 是正常访问的。
有没有大师遇到过类似问题。该怎么解决?
在同一台 host centos 中安装了 lxd 和 k3s 。 两个独立使用不存在问题。
当在 lxd 的容器系统中访问 k3s 中的 service 输出的 nodeport 端口时,出现 telnet 可以通,curl <host_ip>:port 的时候,显示连接成功,就是没有响应,直到超时。
lxd 容器访问 host 系统的端口就是正常的。
在局域网内访问 nodeport 的端口 <host_ip>:port 是正常访问的。
有没有大师遇到过类似问题。该怎么解决?
|
zfjdifJun 26, 2024
1
当时装的时候好像遇到过这个问题,最后用虚拟机装就好了,蹲一下其他解决方案
|
|
dann73580Jun 26, 2024
2
是用 pve 吗?我知道 lxc 容器默认没有 tun 接口,某些组网情况会失败。
|
|
4
lxc 用桥接 使用局域网
|
|
leewaytownJun 27, 2024
5
br 和 macvlan 的区别:过不过宿主机的网络 stack
telenet 和 curl 的区别:TCP vs HTTP 这样看是不是宿主机把 HTTP 请求 block 了 :) |
|
6
@leewaytown 具体的在哪个环节 block/drop 了。没有找到相关的方法和工具进行排查和配置。linux 网络层面的比太懂。
|
|
julyclydeJun 27, 2024
7
那你 telnet 手工发个 HTTP 请求看看?
|
|
8
@julyclyde 试过一样不通,通过 TCPDUMP 发现 HTTP 请求包成功到达了 k3s 的服务,当时 HTTP 响应包无法到达 lxc 容器,后续就是双边出现包重发,直到 RST
|