Как удалить все записи iptables, созданные, когда узел был частью кластера k8s?

Как удалить все записи iptables, созданные, когда узел был частью кластера k8s?

Это продолжениеhttps://stackoverflow.com/questions/25055121/can-i-remove-multiple-matching-rules-with-the-iptables-delete-command

Ответhttps://stackoverflow.com/a/53404390/80002очень полезно - мне удалось удалить большую часть записей. Однако некоторые записи все еще там, но они не выглядят как обычные правила:

student@worker:~$ sudo iptables-save | grep -iE "kub|cali"
:cali-OUTPUT - [0:0]
:cali-PREROUTING - [0:0]
:cali-from-host-endpoint - [0:0]
:cali-rpf-skip - [0:0]
:cali-to-host-endpoint - [0:0]
:KUBE-IPTABLES-HINT - [0:0]
:KUBE-KUBELET-CANARY - [0:0]
:KUBE-PROXY-CANARY - [0:0]
:cali-POSTROUTING - [0:0]
...
:cali-fip-snat - [0:0]
:cali-nat-outgoing - [0:0]
student@worker:~$

Всего таких записей 54. Они не похожи на правила. Что это? Как их можно удалить?

Связанный контент