kubernetes - k8s - pod可以ping外部IP，但不能wget？

Question

在 Fedora 32 上运行 microk8s 1.19 的全新安装，我能够 ping 外部 IP 地址，但是当我尝试 wget 时，我得到“没有到主机的路由”（这是从 busybox pod 运行的命令的输出）：

/ # wget x.x.x.x
Connecting to x.x.x.x (x.x.x.x:80)
wget: can't connect to remote host (x.x.x.x): No route to host
/ # ping x.x.x.x
PING x.x.x.x (x.x.x.x): 56 data bytes
64 bytes from x.x.x.x: seq=0 ttl=127 time=1.209 ms
64 bytes from x.x.x.x: seq=1 ttl=127 time=0.765 ms

Answer 1

终于找到了https://github.com/ubuntu/microk8s/issues/408

必须在与网桥接口关联的防火墙区域中启用伪装，或者在我的情况下，我的以太网连接。