kube-proxy `--masquerade-all=true` 是什么意思？

Question

kube-proxy admin page 说：

--masquerade-all       If using the pure iptables proxy, SNAT everything

不过解释的很详细

• 什么时候应该将 --masquerade-all 设置为 true？
• 它解决了什么问题？
• 如果设置 --masquerade-all=false 会发生什么？与--masqurade-all=true相比有什么区别？

Answer 1

如果启用此功能并将服务 IP 范围路由到您的节点，则可以从集群外部访问服务 IP。

讨论在Issue #24224 and it's implemented in PR 24429.