| 服务 | Flannel VXLAN（backend vxlan） |
|---|---|
| 协议 | UDP（8472；标准 VXLAN 为 4789） |
| 用途 | K8s Pod 跨节点通信 |
| 安全等级 | 仅节点网段 |
Flannel 早期选 8472 是为了避开当时内核不支持 4789 的问题；放行策略里 8472 漏了会导致"同节点 Pod 通、跨节点 Pod 不通"。
快速判定
快速判定
ip -d link show flannel.1
ss -lunp | grep 8472
kubectl get pods -o wide -n kube-system | grep flannel