فهرست منبع

Merge pull request #1350 from aboch/ipsec

On network creation, reset mangle rule
Madhu Venugopal 9 سال پیش
والد
کامیت
cd8a75e237
1فایلهای تغییر یافته به همراه7 افزوده شده و 0 حذف شده
  1. 7 0
      libnetwork/drivers/overlay/ov_network.go

+ 7 - 0
libnetwork/drivers/overlay/ov_network.go

@@ -150,6 +150,13 @@ func (d *driver) CreateNetwork(id string, option map[string]interface{}, nInfo d
 		return fmt.Errorf("failed to update data store for network %v: %v", n.id, err)
 		return fmt.Errorf("failed to update data store for network %v: %v", n.id, err)
 	}
 	}
 
 
+	// Make sure no rule is on the way from any stale secure network
+	if !n.secure {
+		for _, vni := range vnis {
+			programMangle(vni, false)
+		}
+	}
+
 	if nInfo != nil {
 	if nInfo != nil {
 		if err := nInfo.TableEventRegister(ovPeerTable); err != nil {
 		if err := nInfo.TableEventRegister(ovPeerTable); err != nil {
 			return err
 			return err