docker swarm多主机之间的端口无法访问，但能ping通 问题排查及解决

已排查：1.ufw status 防火墙已关闭  2.selinux已关闭   3.netstat -ntpl  :::8088 未限制ip

问题：docker swarm多主机之间的端口无法访问，但能ping通，同一主机下的端口也可以访问。

原因：docker overlay网络内部使用vxlan技术实现网络内部互通，通过 udp 4789 端口进行流量转发，此端口可以在swarm初始化时修改。

解决：tcpdump每台机器物理网卡的4789端口的流量：tcpdump -i ens160 udp port 4789 -vv -X；

在worker节点上访问manager节点的tcp 9999服务，可以看到如下报文：

tcpdump: listening on ens160, link-type EN10MB (Ethernet), capture size 262144 bytes

13:40:49.011232 IP (tos 0x0, ttl 64, id 25866, offset 0, flags [none], proto UDP (17), length 110)

    master-01.41787 > 10.168.1.181.4789: [bad udp cksum 0x174d -> 0x4773!] UDP, length 82

0x0000:  4500 006e 650a 0000 4011 fcc6 0aa8 01aa  E..ne...@.......

显示udp报文异常：bad udp cksum 0x174d -> 0x4773，原因是linux默认开启了内核计算cksum和网卡计算cksum，此处一般为网卡计算cksum错误，需要关闭网卡计算的功能；

命令 ethtool -k ens160 查看开启的情况。

其中tx-checksumming为网卡计算cksum的配置项，需要将其关闭：

ethtool --offload ens160 tx off

同时需要将manager节点的此配置也关闭，步骤同上；

最后检查是否可以连通即可。

开机自动关闭：修改 /root/.bashrc 文件，添加如下行：

# disable ts-checksumming on boot

/sbin/ethtool --offload ens160 tx off

注意：修改/root/.bashrc 文件只会在以 root 用户身份登录时生效。对所有用户生效可以修改/etc/bashrc