Хочу заставить работать связку consul, docker swarm через overlay network.
Настроил отдельный сервер consul`a, запустил менеджер swarm`a, подключил в кластер swarm`a две ноды (два отдельных сервера), создал overlay сеть (10.10.10.0/24). И конечно же запустил на каждой ноде registrator. Почти вся эта карусель работает: контейнеры запускаются на разных нодах, в консуле регистратор их регистрирует, ip адреса контейнеров на разных серверах находятся в пределах одной overlay сети, IP по dns имени консул возвращает правильные. НО! НЕТ ПИНГА
контейнер на одной ноде, с адресом 10.10.10.2 не может пинговать контейнер с адресом 10.10.10.3 на другой ноде. Если два контейнера находятся на одной ноде, то пинг есть. Подскажите куда смотреть.