首页/网络/常用端口速查/4789 VXLAN 隧道端口
本包目录(1171 条)

4789 VXLAN 隧道端口

VXLAN 的 UDP 目的端口:数据中心 Overlay 网络(K8s CNI、EVPN、NSX 等)用它封装二层帧,跨主机的大二层流量都走这里。

常用端口速查网络更新于 2026-10-12
服务VXLAN(RFC 7348)
协议UDP(默认 4789;早期 Linux 用 8472)
用途数据中心 Overlay / 大二层
安全等级仅数据中心互连网段

Flannel 的 VXLAN 后端使用 8472,标准 VXLAN 用 4789——看到 8472 流量就是 Flannel 集群。

查看 VXLAN 接口与监听

查看 VXLAN 接口与监听
ip -d link show | grep -A2 vxlan
ss -lunp | grep -E '4789|8472'
VXLAN 自身不加密,跨机房使用需叠加 IPsec 或 MACsec。

易错点

  • 把 VXLAN 当作安全隔离手段:无加密的 Overlay 跨公网等于裸奔

数据来源与参考

  • RFC 7348:Virtual eXtensible Local Area Network (VXLAN)
  • Linux 内核文档(vxlan)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌