Я пробовал маскарад, и поды не могли наружу вообще ничего посылать. Вернее обратно не приходило...
Потом еще пробовал dual stack в calico на 1.16 кажется, там вообще дикие глюки были, которые даже никто и не отрицал 🙂 типа сырой продукт еще
Сейчас уже все лучше работает?
маскарад для ipv6 завёлся сразу, только правило нужно добавить вручную:
ip6tables -t nat -A POSTROUTING ! -o cilium_+ -s fd00::/104 -j MASQUERADE
в остальном, dualstack в cilium v1.8.2 и kubernetes v1.19.0 работает нормально