☰

为什么我的firewalld区域有这么多veth接口

tag-icon • tag-icon centos docker firewalld veth
为什么我的firewalld区域有这么多veth接口

我有一台运行的服务器docker，firewalld一切正常，但我不能firewalld使用命令重新加载

firewall-cmd --reload

我注意到的一件事是这个命令的结果

[root@localhost ~]# firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0 veth0008eb7 veth00197d0 veth0023d4b ...(10K of these)... veth036eaae

我有超过 10K 个veth.....接口，这太疯狂了。

  • 我尝试运行脚本来删除所有这些接口，但无法重新加载。
  • 每次重新加载时firewall-cmd --reload，服务器都无法连接

我该如何解决？提前致谢。

相关内容