在kubernetes pod中的在线场景中运行凹凸

问题描述

我们正在尝试通过kubernetes pod作为碰撞在电线场景中实现诸如碰撞的操作。

因此，基本上我们有一个特定目的地的流量，我们在kubernetes pod中拦截了该流量，然后再次将其扔向目的地。

要运行此场景，我们首先使用 squid代理，它将出站流量重定向到kubernetes pod（凹凸），并且一旦进入pod，我们将运行iptables规则以将处理后的数据包再次重定向到目标ip。

使用的iptables规则：iptables -t nat -A PREROUTING -p tcp --dport 3124 -j DNAT --to-destination 1.1.1.1

但是此iptable规则不起作用（我还需要将返回的流量重定向到原始目的地，即在pod中进行处理之后）

所以说目的地是172.172.172.172（群集中的某些IP），已经设置了鱿鱼以将此目的地流量重定向到启用了节点端口的服务（因此新目的地是minionip：nodeport）。当流量到达Pod时。在处理完数据后，必须将传出流量设置为原始目的地（172.172.172.172），而不要返回

我似乎找不到办法。是否有任何iptable规则要考虑到Kubertes设置iptables规则。

还有其他方法可以做到这一点。 请帮忙。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）