docker 突然不能被外网访问的解决方案

更新时间：2021年03月22日 09:50:30 作者：whitehack

这篇文章主要介绍了docker 突然不能被外网访问的解决方案，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧

根据大佬们的方法，找到了原因 sysctl net.ipv4.ip_forward. 腾讯云提示修复漏洞，执行完他们的脚本， ip转发就被关掉了。

后来研究了一下，可以通过 docker info 找到问题所在。

并且可以查看到docker给出一警告

解决方法：

sudo vim /etc/sysctl.conf 修改，保存 , 然后 systemctl restart network

或者

sysctl -w net.ipv4.ip_forward=1

但是这样处理可能服务器重启以后就失效了？

还有两个警告，一起处理一下就好了。

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

补充：docker网络问题，在docker容器内无法ping通宿主机的外网ip，可以ping通其他机器的外网ip

问题说明

机器A和机器B 都各自有自己的内网IP和外网IP，例如：A-IP-内、A-IP-外

B-IP-内、B-IP-外，A机器有一个域名www.xxx.com

在A机器上安装jenkins的docker容器，启动后，进入容器

#docker exec -it jenkins /bin/sh
然后在容器内 ping宿主机A的内网IP，可以ping通
#ping A-IP-内（172.16…） //返回可以ping通
#ping A-IP-外(202.106…) //ping不通
#ping www.xxx.com //可以被正确解析为A机的外网IP，但ping不通
#ping baidu.com //可以ping通

另外：

1.在docker容器外的宿主机A机 ping A-IP-外(202.106…)是通的。

2.在B机器上安装jenkins容器，在容器内ping A-IP-外(202.106…) 是通的。

2.在B机器上安装jenkins容器，在容器内ping B-IP-外(202.106…) 是不通的。

查找各类网络问题，删除容器、镜像、重装docker都不起作用。

总之：在docker容器内ping宿主机本身的公网IP怎么也ping不同

我需要在A机的容器内 ping www.xxx.com 内被解析为A机器的内网地址。

因为容器内可以ping通A机的内网地址。

新修改docker-compose文件

extra_hosts:
- " www.xxx.com:172.16.xxx.A"

重建docker容器后，进入docker容器

#ping A-IP-外(202.106…) //正确ping通，OK满足要求

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。如有错误或未考虑完全的地方，望不吝赐教。

您可能感兴趣的文章:

Docker SSH连接docker容器的示例代码
这篇文章主要介绍了Docker SSH连接docker容器的示例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-12-12
docker快速安装rabbitmq的方法步骤
这篇文章主要介绍了docker快速安装rabbitmq的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-07-07
Docker使用GPU全过程
这篇文章主要介绍了Docker使用GPU全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-01-01
pycharm与ssh远程访问服务器docker的详细教程
这篇文章主要介绍了pycharm与ssh远程访问服务器docker，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
2020-10-10
一文详解如何修改Docker的默认存储路径
这篇文章主要介绍了关于如何修改Docker的默认存储路径的相关资料,默认安装的情况下,会使用 /var/lib/docker/ 目录作为存储目录,用以存放拉取的镜像和创建的容器等,这个路径是系统存储目录,一般空间会比较小,需要的朋友可以参考下
2023-08-08
Docker如何修改容器已经映射的端口
在项目中我们一般通过命令启动一个容器的时候,通常会通过命令指定容器与物理机网络端口的映射,这篇文章主要给大家介绍了关于Docker如何修改容器已经映射的端口的相关资料,需要的朋友可以参考下
2023-12-12
Dockerfile文件详解
Dockerfile是一个用来构建镜像的文本文件，文本内容包含一条条构建镜像所需的指令和说明。本文详细讲解了Dockerfile文件，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2022-06-06
解决docker run时候启动两个占有不同端口的问题
这篇文章主要介绍了解决docker run时候启动两个占有不同端口的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2020-11-11
Docker容器与主机间的文件传输方法(复制/上传/下载)
这篇文章主要介绍了Docker容器与主机间的文件传输方法(复制/上传/下载),需要的朋友可以参考下
2018-02-02
docker-compose启动redis集群的实现步骤
本文主要介绍了docker-compose启动redis集群的实现步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2022-07-07