在阿里云ECS安装flannel、docker、kubernetes后，在多个node运行docker run -it bash，然后ping互相的ip，发现docker容器间网络没通，发现宿主机的iptables配置有问题。原来FORWARD链默认配置为DROP
iptables -L -n
Chain FORWARD (policy DROP)
更新FORWARD链为ACCEPT
iptables --policy FORWARD ACCEPT
原文：https://www.cnblogs.com/birdstudio/p/8984288.html