阿里云 ECS 裸机使用 kube-router 作为网络插件 pod 无法访问 apiserver

ubuntu 22.04
k8s: 1.28.4
kube-router 2.0.1

现象：同样的配置在 VMware 里正常在阿里云裸机 ECS 下出现 pod 无法访问 apiserver 的情况如果替换网络组件为 flannel 则可以正常访问防火墙等都已关闭 net.ipv4.ip_forward 已打开 coredns logs 和 describe 都正常

集群初始化指令如下 10.1.3.10 是 master 内网 ip

sudo kubeadm init --apiserver-advertise-address 10.1.3.10 \
  --pod-network-cidr=10.244.0.0/16 \
  --kubernetes-version=v1.28.4 \
  --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
  --skip-phases=addon/kube-proxy

kube-router 启动指令如下

curl -s https://cdn.jsdelivr.net/gh/cloudnativelabs/kube-router@v2.0.1/daemonset/generic-kuberouter-all-features.yaml \
  | sed \
    -e "s|%APISERVER%|$(kubectl get cm -n kube-public -o yaml cluster-info | sed -n 's/^ \+server: \(.\+\)/\1/p')|g" \
    -e "s|%CLUSTERCIDR%|$(kubectl get cm -n kube-system -o yaml kubeadm-config | sed -n 's/^ \+podSubnet: \(.\+\)/\1/p')|g" \
    -e "s|\(\s\+\)\"isDefaultGateway\":true,|\1\"isDefaultGateway\":true,\n\1\"hairpinMode\":true,|g" \
    -e "s|\(\s\+\)args:|\1args:\n\1- \"--advertise-loadbalancer-ip=true\"\n\1- \"--hairpin-mode=true\"|g" \
  | kubectl apply -f -

部署完成后 coredns 等都运行正常

但如果部署 metrics-server 、metallb 等插件则会提示 dial tcp 10.96.0.1:443: i/o timeout

node 节点 ifconfig

全部 service

在 node 节点可以访问 curl -k https://10.96.0.1/version