容器跑通sctp需四步：宿主机加载sctp模块并启用协议栈；docker配置daemon.json开启sctp支持并授权net_admin/net_raw权限；镜像安装lksctp-tools或选用open5gs等预置镜像；最后用sctp_server/sctp_client验证端到端连通。
容器默认不支持 SCTP，因为 Linux 内核模块 sctp 通常未加载，且 Docker 默认禁用非标准传输协议。要让容器真正跑通 SCTP（比如用于 5G N2 接口、WebRTC 信令或 SS7 over IP 场景），必须从内核、运行时、镜像和网络配置四个层面协同处理。
确认并启用宿主机 SCTP 协议栈
这是前提，否则容器再怎么配也发不出 SCTP 包：
- 检查内核是否已加载 SCTP 模块：
lsmod | grep sctp；若无输出，执行sudo modprobe sctp - 确保模块开机自启：在
/etc/modules中追加一行sctp，或创建/etc/modules-load.d/sctp.conf并写入sctp - 验证 SCTP 状态：
cat /proc/net/sctp/assocs应能读取（即使为空，说明协议栈就绪） - Red Hat/CentOS 8+ 用户注意：系统默认可能禁用 SCTP，需额外执行
echo 'net.sctp.enable_sctp = 1' | sudo tee -a /etc/sysctl.conf && sudo sysctl -p
为 Docker 运行时开放 SCTP 支持
Docker 默认禁止容器使用 SCTP，需显式授权：
- 启动容器时添加
--cap-add=net_admin --cap-add=net_raw（SCTP 初始化和绑定需底层网络权限） - 更稳妥的做法是直接启用 SCTP：在
/etc/docker/daemon.json中添加"default-runtime": "runc"和"features": {"sctp": true}（Docker 24.0+ 支持），然后重启 daemon：sudo systemctl restart docker - 验证是否生效：运行
docker run --rm --cap-add=net_admin alpine lsmod | grep sctp，应有输出
构建或选用支持 SCTP 的基础镜像
普通 Alpine 或 Debian 镜像不含 SCTP 工具链，需主动集成：
- 安装用户态工具（如
sctpdump、ss查看 SCTP 关联）：
Alpine 镜像中执行apk add lksctp-tools
Debian/Ubuntu 镜像中执行apt-get update && apt-get install -y lksctp-tools - 编译程序时链接
-lsctp：C 程序示例：gcc server.c -lsctp -o server - 推荐复用已有成熟镜像，例如：
•mrjessek/shang-tsung（含 iperf3 + nping，支持 SCTP 带宽测试）
• Open5GS 官方镜像（内置 AMF/gNB 模拟器，N2 接口默认走 SCTP）
实战验证：用容器跑通一个 SCTP 关联
以最简方式验证端到端连通性（无需完整 5GC）：
- 起一个 SCTP 服务端容器：
docker run -it --cap-add=net_admin --network host alpine sh -c "apk add lksctp-tools && echo 'SCTP server listening on port 38412' && sctp_server -p 38412" - 另起客户端容器发起连接：
docker run -it --cap-add=net_admin --network host alpine sh -c "apk add lksctp-tools && sctp_client -H 127.0.0.1 -p 38412 -m 'hello'" - 成功时服务端打印接收消息，且
ss -sctp或cat /proc/net/sctp/assocs可见活跃关联 - 若失败，优先检查宿主机防火墙是否放行 SCTP（
sudo iptables -I INPUT -p sctp --dport 38412 -j ACCEPT）
