да, ip_forward в сисктл проверил первым делом. в общем магия какая-то. щас я пока решил проблему тем, что избавился от локальных адресов в контейнерной сети на докер хостах, и сетевуху сделал чистым бриджем. получается что хост контейнера может достичь только через роутер ) в целом пофиг, там только хелсчеки номада и ходят. но вообще оень странное поведение.
Обсуждают сегодня