如何解决docker容器访问不了外部网络问题

更新时间：2024年11月12日 10:48:51 作者：一只牛博

介绍了Docker bridge网络的工作原理,包括虚拟网桥的创建、容器的IP地址分配、IP转发的作用以及NAT的配置,通过配置IP转发和NAT规则,Docker能够实现容器与外部网络之间的通信,文章还提供了解决某个具体问题的步骤

前戏

事情的起因是我在服务器A中部署了一个用docker实现的java项目，这个项目中依赖于另一台服务器中的elasticsearch，但是一直显示无法连接，

进入容器ping一下试试看

很显然，网络不通

docker中的bridge网络详解

在 Docker 中，bridge 网络 是最常用的网络模式之一，它通过虚拟网桥（如默认的 docker0）来连接容器。

容器之间以及容器与外部网络的通信，需要依赖 Linux 主机的 IP 转发功能。

这是因为 Docker 网络模型本质上是通过 Linux 的虚拟网络设备、iptables 和 IP 转发等内核功能来实现的。

1. 什么是 Docker bridge 网络？

当 Docker 启动时，它会自动创建一个名为 docker0 的虚拟网桥，类似于一个软件交换机。所有使用 bridge 模式运行的容器，都会自动连接到 docker0 上，并被分配一个 IP 地址。

2. IP 转发的作用

当你在 Docker 中使用 bridge 网络时，IP 转发 起到以下关键作用：

容器与外部网络的通信：当容器 A（在 docker0 网络中）想要访问外部网络（比如互联网或其他主机）时，数据包会通过 docker0 虚拟网桥被发送到主机的网络接口（如 eth0）。在这种情况下，主机必须启用 IP 转发功能，才能将这些数据包从 docker0 转发到外部网络。
容器之间的通信：容器 A 和容器 B 在 docker0 虚拟网桥上被分配了不同的 IP 地址，Linux 需要启用 IP 转发来在它们之间路由数据包。例如，容器 A 的 IP 地址为 172.17.0.2，容器 B 的 IP 地址为 172.17.0.3，如果 A 需要与 B 通信，数据包需要通过 docker0 网桥进行转发。
NAT（网络地址转换）和外部访问：为了使容器能够访问外部网络（如互联网），Docker 通常会通过 NAT 来隐藏容器的内部 IP 地址（例如 172.17.0.x），这需要主机具有 IP 转发能力。Docker 会通过 iptables 将内部容器网络的流量进行 SNAT（源地址转换），并转发到主机的物理网络接口上。

3. IP 转发如何帮助 Docker 网络工作？

在 Linux 主机中，IP 转发的配置位于 /proc/sys/net/ipv4/ip_forward。如果该值为 0，则表示 IP 转发被禁用；如果该值为 1，则表示启用。Docker 依赖这个设置来实现容器与外部网络之间的通信。

当 Docker 创建 bridge 网络时，内部机制包括以下几步：

创建虚拟网桥（如 docker0**）**。
给每个连接到该网桥的容器分配一个虚拟网卡（veth 设备）。
配置 IP 转发：确保 Linux 主机启用了 IP 转发，以便将不同网络接口之间的数据包进行转发。

Docker 通过这种方式，将每个容器的 veth 设备与虚拟网桥 docker0 连接，形成一个桥接网络。Linux 内核的 IP 转发机制则负责管理这些网络接口之间的通信。

4. 配置 IP 转发的步骤

在 Docker 主机上启用 IP 转发通常是自动的，但如果你需要手动启用或进行故障排查，可以参考以下步骤：

检查 IP 转发是否启用：cat /proc/sys/net/ipv4/ip_forward
临时启用 IP 转发（在系统重启前有效）：echo 1 > /proc/sys/net/ipv4/ip_forward
永久启用 IP 转发：编辑 /etc/sysctl.conf 文件，添加或修改以下内容：net.ipv4.ip_forward = 1

然后运行以下命令以应用：sysctl -p

5. bridge 网络中的 NAT 和 iptables

为了使容器能够访问外部网络，Docker 会自动配置 NAT 规则。Docker 默认会在 docker0 网桥上创建 iptables 规则，使得从内部网络发往外部的流量进行 SNAT（源地址转换）。

这就意味着，来自容器的请求会以主机的 IP 地址作为源 IP 发往外部网络，这样容器之间和容器与外部网络之间的通信才得以实现。

例如：

Docker 会创建如下的 iptables 规则来进行 NAT：

iptables -t nat -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE

解决

可以认真看一下上面的，里面就有解决方案，我这里仅临时展示解决一下

执行

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

加餐

明明服务器A可以telnet服务器B的es服务，但是还会报错

在服务器B进行抓包可以看到如下

显示被拒绝了，这个情况我是感到很无语的

进入服务器A中的java容器去ping一下服务器B的地址，你会发现它好了

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

详解Ubuntu Docker Registry 搭建私有仓库
这篇文章主要介绍了详解Ubuntu Docker Registry 搭建私有仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-02-02
docker中使用mysql数据库实现局域网访问
在本篇内容里小编给大家整理了关于docker中使用mysql数据库实现局域网访问相关内容，有需要的朋友们可以学习下。
2020-03-03
linux上安装Docker(非常简单的安装方法)
今天小编就为大家分享一篇关于linux上安装Docker(非常简单的安装方法)，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
2019-04-04
docker的高可用配置详解
这篇文章主要介绍了docker的高可用配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-09-09
docker 连接宿主Mysql操作
这篇文章主要介绍了docker 连接宿主Mysql操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2020-11-11
Ubuntu15.10安装docker和docker-compose教程
这篇文章主要介绍了Ubuntu15.10安装docker和docker-compose的教程,非常不错，具有参考借鉴价值，需要的朋友可以参考下
2017-03-03
Docker安装LNMP环境的详细过程(可部署TP项目)
这篇文章主要介绍了Docker安装LNMP环境的详细过程(可部署TP项目),主要包括安装docker，安装nginx，安装php的命令详解，需要的朋友可以参考下
2022-06-06
Docker 镜像加速器的方法
本篇文章主要介绍了Docker 镜像加速器的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-12-12
基于docker搭建redis集群的方法
这篇文章主要介绍了基于docker搭建redis集群的方法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2020-12-12
浅谈Docker 容器数据卷挂载小结
本篇文章主要介绍了浅谈Docker 容器数据卷挂载小结，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-11-11