openshift/origin工作记录（10）——openshift pod无法访问外网的解决方案

• 编辑主机上的/etc/dnsmasq.d/origin-dns.conf文件，添加相应的DNS服务器，格式为： server=DNS服务器

说明：可添加多个，如：

server=218.85.152.99
server=114.114.114.114

• 重启dnsmasq，使更改生效

systemctl restart dnsmasq.service
systemctl restart iptables

如果还不能解析，检查iptables里53端口是否暴露，没有暴露增加：

# sed -i '/.*--dport 22 -j ACCEPT.*/a\-A INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT' /etc/sysconfig/iptables
# sed -i '/.*--dport 22 -j ACCEPT.*/a\-A INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT' /etc/sysconfig/iptables

重启iptables。