试了一下，把fail2ban放到INPUT里的KUBE-FIREWALL， OUTPUT 都没啥用，其他的都不敢
改了

【 在 qlogic 的大作中提到: 】
: 首先k8s会把cali始终放在PREROUTING的第一，这样所有包优先被转发到docker里
: # iptables -t nat -nL PREROUTING
: Chain PREROUTING (policy ACCEPT)
: ...................
--
FROM 119.139.196.*