Flannel: Маршруты за пределами Flannel Networks и NAT

Привет, Это проблема с запросом на функцию.

Я хочу запустить контейнер с оверлеем, поддерживаемым vxLAN. Но для пунктов назначения за пределами оверлея я хочу использовать NAT для контейнера, например, в общедоступном Интернете.

Я вижу три способа сделать это:

• Второй сетевой интерфейс : используйте Flannel для наложения, но затем создайте второй сетевой интерфейс, который больше похож на Docker NAT по умолчанию для контейнера. Тогда трафик на оверлей по-прежнему идет через фланель, а маршрут по умолчанию на втором netdev обрабатывает интернет-трафик.
• Настройка NAT для Flannel : параметр конфигурации для Flannel, добавляющий маршруты по умолчанию для выхода за пределы оверлея, а при выходе из оверлея попросите Flannel настроить NAT.
• Создайте шлюзы vxLAN : создайте контейнер или машину с фланелевым интерфейсом и другим сетевым устройством для NAT (или что-то в этом роде). Настройте маршрут по умолчанию в других контейнерах для прохождения через этот экземпляр NAT.

Мысли? Это входит в рамки или выходит за рамки фланели?