docker 端口映射及外部无法访问问题：开启IP转发从而解决

Love The Way You Lie 2023-10-01 08:16 11阅读 0赞

docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。

docker run -it --rm -p 8888:8888 server:v1

此时出现问题，在虚机A上部署后，在A内能够访问8888端口服务，但是在B却不能访问。

这应该是由于请求被拦截。

一、查看firewall-cmd --state

如果输出的是“not running”则FirewallD没有在运行，且所有的防护策略都没有启动，那么可以排除防火墙阻断连接的情况了。

如果输出的是“running”，表示当前FirewallD正在运行，需要再输入下面的命令查看现在开放了哪些端口和服务：

firewall-cmd --list-ports
    firewall-cmd --list-services

解决方案有两种：

1.关闭FirewallD服务：

如果您不需要防火墙，那直接关掉FirewallD服务就好了

systemctl stop firewalld.service

2.添加策略对外打开指定的端口：

比如我们现在要打开对外5000/tcp端口，可以使用下面的命令：

firewall-cmd --add-port=5000/tcp --permanent
    firewall-cmd --reload

如果只是临时打开端口，去掉第一行命令中的“–permanent”参数，那么当再次重启FirewallD服务时，本策略将失效。

二、ip转发没有打开

sysctl net.ipv4.ip_forward

显示net.ipv4.ip\_forward=0则表示未打开。

三、service iptables打开并拦截了

可关闭service iptables

service iptables stop

若docker run时出现错误：

iptables: No chain/target/match by that name.

则只需重启docker服务即可

service docker restart

或者：

\#设置iptables防火墙为开机启动项  
systemctl enable iptables.service

\#启动防火墙使配置文件生效  
systemctl start iptables.service

\#停止防火墙  
systemctl stop iptables.service

\#重启防火墙使配置文件生效  
systemctl restart iptables.service

最终版本：

启动docker并进行端口映射后，docker会在iptables中添加DNAT规则，将收到的对应端口的包转换ip并进行转发，同时添加规则将所有来自docker网域的ip进行转换。

但是在Centos7上出现docker可以正常访问外网，但是外网发出的请求在经过eth1接收转发后送达不到docker0，或者送到却出现（oui Unknown）的状况。暂时不清楚这到底是为什么经过DNAT后无法送达docker0.

最终解决办法是在启动docker后，重启iptables

service iptables restart

清空docker添加的所有规则，而后添加规则

iptables -t nat -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE

将所有来自docker的包172.17.0.0/16的ip替换为本机ip并发送，以达到docker访问外网的目的。

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker端口映射无法访问的问题排查

概述前些天，老大让升级Docker版本，后面折腾了一番，成功升级到最新版本Docker，Docker容器啥的都跑起来了，以为一切顺利了，结果第二天就发现容器映射到宿主机

雨点打透心脏的1/2处/ 2024年04月07日 13:05/ 0 赞/ 114 阅读

相关 WindowsServer开启/配置端口转发,端口映射

WindowsServer开启、配置端口转发；开启、配置端口映射前言端口转发，这个功能在平时的开发中用到的还是比较多的，记录下 Windows 如何使用自带的软

柔光的暖阳◎/ 2024年03月27日 10:14/ 0 赞/ 86 阅读

相关 docker开启外部访问

一、问题描述有些时候，需要docker开启外部访问。 1.例如我们使用docker的可视化客户端工具portainer来统一管理在不同服务器上的docker时，就需

旧城等待，/ 2023年10月06日 08:24/ 0 赞/ 15 阅读

相关 docker 端口映射及外部无法访问问题：开启IP转发从而解决

docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。 docker run -it --rm -p 8888:8888 server:v1

Love The Way You Lie/ 2023年10月01日 08:16/ 0 赞/ 12 阅读

相关 linux centos7开启IP转发、路由转发解决docker 端口映射及外部无法访问问题

1.临时开启，（写入内存，在内存中开启） echo "1" > /proc/sys/net/ipv4/ip_forward 2.永久

清疚/ 2023年10月01日 08:16/ 0 赞/ 10 阅读

相关 Docker-CentOS开启防火墙firewalled映射Docker端口

开启docker的Tomcat容器后，启动 docker run -d -p 8080:8080 tomcat 访问不了Tomcat 查看防火墙所有开放的端口

傷城~/ 2023年09月30日 08:24/ 0 赞/ 19 阅读

相关 Docker容器端口映射无法访问的问题排查

一、背景一般需要对外提供服务的Docker容器，我们在启动时后使用-p命令将对外访问端口暴露给外部，例如启动Docker Registry，我们将5000端口映射出来供外部

柔光的暖阳◎/ 2023年06月29日 05:51/ 0 赞/ 60 阅读

相关 Docker暴露端口服务器公网IP无法访问问题排查

目录一、未打开安全组策略二、防火墙开放端口未设置三、没有启用IP\_FORWARD > 环境：阿里云CentOS7 服务器问题：当启动一个容

深藏阁楼爱情的钟/ 2022年10月24日 06:06/ 0 赞/ 421 阅读

相关 windows开启端口允许外部访问

windows开启端口允许外部访问比如想让内网电脑访问电脑的3306端口： 1、打开控制面板点击电脑左下角电脑图标，输入【控制面板】 ![在这里插入图片描

布满荆棘的人生/ 2022年10月11日 00:54/ 0 赞/ 572 阅读

相关解决wildfly外部无法通过ip访问

解决wildfly外部无法通过ip访问 http://tbk.iteye.com/blog/2126932?utm\_source=tuicool&utm\_medium

小灰灰/ 2021年09月27日 22:58/ 0 赞/ 589 阅读