（1）编辑vi /etc/sysctl.conf，添加以下内容bash

net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 #正常需要这个够了，Ipv:

net.ipv4.ip_forward = 1

systemctl restart network

systemctl restart docker

 （2）确认下iptables filter表中FOWARD链的默认策略(pllicy)为ACCEPTc

iptables -P FORWARD ACCEPT

（3）阿里云主机：rancher 需要开通500 4500的udp内网端口

Rancher主机需要开放：UDP端口500和4500

firewall-cmd --zone=public --permanent --add-port=500/udp

firewall-cmd --zone=public --permanent --add-port=4500/udp

firewall-cmd --reload

firewall-cmd --list-ports

tcp端口 2377 以及 2378 需要能在主机之间相互访问

firewall-cmd --zone=public --permanent --add-port=2377/tcp

firewall-cmd --zone=public --permanent --add-port=2378/tcp

firewall-cmd --reload

4 内网多个ip要注意

添加主机的时候注意Ip最好添加下

多个Ip取第一个必须

 

 

 

iptables iptables -P FORWARD ACCEPT-P FORWARD ACCEPT