搜索
首页运维Dockerdocker ping不通宿主机怎么办

docker ping不通宿主机怎么办

Jan 04, 2022 pm 04:58 PM
dockerping

docker ping不通宿主机的解决办法:1、修改daemon.json;2、关闭防火墙;3、修改sysctl.conf;4、重设网桥即可。

docker ping不通宿主机怎么办

本文操作环境:ubuntu16.04系统、Docker 20.10.11、Dell G3电脑。

docker ping不通宿主机怎么办?

Docker网桥模式ping不通宿主机

问题描述:

  Docker网络模式分为四种,一般我们不设置时默认为bridge单桥模式,容器使用独立的network Namespace,并连接到docker0虚拟网卡中。通过docker0网桥以及Iptables nat表配置与宿主机通信。
  此时在堡垒机上进行测试,利用busybox进行测试:

# 拉取镜像
docker pull busybox
# 运行容器
docker run -itd --name busy_bridge busybox

  指令docker network inspect bridge查看网络:
查看单桥网络

  网路配置成功,进入容器内部,查看ip,可以看到已经分配ip,但是ping外部网络时失败,无法连接外部网络:
单桥网络测试

  但是在自己本地或者阿里云上进行相同的测试发现能够连通网络,这是什么问题导致的呢?

问题分析:

  在网上找了一个资料后很多都是重启docker,然后就能连上了,一般是因为修改了某个配置然后重启起作用,这里并没有什么作用。一般修改的分为几种,以下一一试验:

  1. 修改daemon.json

  容器无法访问宿主机是因为网桥分配的网段和宿主机冲突了,需要修改daemon.json进行指定分配,使用指令vim /etc/docker/daemon.json进入后添加:

{"bip":"172.16.10.1/24"}

  虽然重启docker并创建容器即可访问,但是,原本堡垒机和容器分配的ip一点冲突也没有,该方法不行。

  1. 关闭防火墙

  容器无法通过网桥访问宿主机,也就无法访问外网,可能是防火墙阻止访问,可以关闭防火墙或者开启某个端口。在服务器上测试,开启防火墙,发现容器确实无法访问百度首页也确实无法访问宿主机,在关闭防火墙并重启docker后,容器就能正常访问了。
  但是,堡垒机上的防火墙原本就是关闭的,该方法也没用。

  1. 修改sysctl.conf

  docker主机内部网络正常,与其它主机的连接失效,其它主机不能连接docker主机上映射的端口,docker内部也无法连接外部主机,利用docker info指令查看信息发现报错如下:

WARNING: IPv4 forwarding is disabled
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

  使用指令vim /etc/sysctl.conf编辑配置文件,在文件中增加以下代码:

net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-arptables=1
net.ipv4.ip_forward=1

  然后使用指令systemctl restart network重启网络,再次查看docker info,警告消失。但是依旧没有用,堡垒机上的容器还是无法通过网桥访问宿主机,无法访问外网。

  1. 重设网桥

  在使用指令yum install bridge-utils安装工具后,利用brctl show查看网桥,可以发现:
网桥1
  利用docker network create [网桥名]指令新建网桥发现其生成的bridge id还是8000.0000000000,在新网桥上创建容器,再次查看并没有什么变化,说明很可能是网桥的问题。
  再次测试,此时网桥ip172.17.0.1,容器ip172.0.0.2,发现宿主机能ping通网桥,但是无法连接容器,而容器无法连接网桥,无法连接宿主机,更别谈外网了,所以这里可以肯定是网桥出了问题。

问题解决

  这里docker network生成新的网桥不行,说明dockernetwork存在问题,我们利用刚才下载的bridge-utils来创建网桥。
  首先暂停docker服务,利用指令:

service docker stop

  添加网桥:

brctl addbr br0

  添加ip字段:

ip addr add 172.16.0.1/24 dev br0

  启用网桥br0

ip link set dev br0 up

  查看网络br0
网络br0

  修改docker默认网桥:

vim /etc/docker/daemon.json

  添加字段:

"bridge":"br0"

  重启docker

service docker start

  此时查看网桥:
网桥2

  在没有挂载容器前,依旧是8000.000000000000。运行测试容器:

docker run -itd --name busy_test busybox

  查看网桥详情:
网桥详情

  此时容器挂载在网桥上了,再次查看网桥id
网桥3

  说明已经其作用,进入测试容器内部,测试外网:
测试外网

  成功!
  补充:这里使用docker network新建网桥,没有用,发现新建网桥挂载容器后,其bridge id依旧不变,没有起作用,说明堡垒机上的docker network可能存在问题。

问题补充:

  上面的问题是创建自定义网桥,然后在自定义网桥上连接容器ab,结果宿主机无法pingab,且进入容器内部后,两个容器无法ping通自定义网络,但能彼此相通。
  查了很多资料,发现了这篇文章。博主说问题原因是系统内核的网桥模块bridge.ko加载失败导致,解决问题的方案是升级内核或升级系统。
  升级centos内核参考这篇。
  升级完成后,重装Docker,自定义网桥和容器,成功!不再有网络问题。

推荐学习:《docker视频教程

以上是docker ping不通宿主机怎么办的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
Docker and Linux:完美的合作伙伴关系Docker and Linux:完美的合作伙伴关系Apr 30, 2025 am 12:02 AM

Docker和Linux是完美的搭配,因为它们可以简化应用的开发和部署流程。1)Docker利用Linux的namespaces和cgroups实现容器隔离和资源管理。2)Docker容器比虚拟机更高效,启动速度快,镜像分层结构便于构建和分发。3)在Linux上,Docker的安装和使用非常简单,只需几条命令即可。4)通过DockerCompose,可以方便地管理和部署多容器应用。

Docker vs. Kubernetes:决定使用哪个Docker vs. Kubernetes:决定使用哪个Apr 29, 2025 am 12:05 AM

Docker和Kubernetes的区别在于:Docker是容器化平台,适合小型项目和开发环境;Kubernetes是容器编排系统,适合大型项目和生产环境。1.Docker简化应用部署,适用于资源有限的小型项目。2.Kubernetes提供自动化和扩展能力,适用于需要高效管理的大型项目。

Docker和Kubernetes:构建可扩展应用程序Docker和Kubernetes:构建可扩展应用程序Apr 28, 2025 am 12:18 AM

使用Docker和Kubernetes可以构建可扩展的应用。1)使用Dockerfile创建容器镜像,2)通过kubectl命令部署Kubernetes的Deployment和Service,3)使用HorizontalPodAutoscaler实现自动扩展,从而构建高效、可扩展的应用架构。

Kubernetes和Docker:比较分析Kubernetes和Docker:比较分析Apr 27, 2025 am 12:05 AM

Docker和Kubernetes的主要区别在于:Docker用于容器化,Kubernetes用于容器编排。1.Docker提供一致的环境来开发、测试和部署应用,通过容器实现隔离和资源限制。2.Kubernetes管理容器化应用,提供自动化部署、扩展和管理功能,支持负载均衡和自动伸缩。两者结合使用能提升应用的部署和管理效率。

在Linux上运行Docker:安装和配置在Linux上运行Docker:安装和配置Apr 26, 2025 am 12:12 AM

在Linux上安装和配置Docker需要确保系统为64位且内核版本3.10及以上,使用命令“sudoapt-getupdate&&sudoapt-getinstalldocker-cedocker-ce-clicontainerd.io”安装,并用“sudodockerrunhello-world”验证。Docker利用Linux内核的命名空间和控制组实现容器隔离和资源限制,镜像是只读模板,容器可进行修改。使用示例包括运行Nginx服务器和自定义Dockerfile创建镜像。常见

为什么要使用Docker?解释的好处和优势为什么要使用Docker?解释的好处和优势Apr 25, 2025 am 12:05 AM

使用Docker的原因是它提供高效、便携且一致的环境来打包、分发和运行应用程序。1)Docker是一种容器化平台,允许开发者将应用程序及其依赖项打包到轻量级、可移植的容器中。2)它基于Linux容器技术和联合文件系统,确保快速启动和高效运行。3)Docker支持多阶段构建,优化镜像大小和部署速度。4)使用Docker可以简化开发和部署流程,提高效率并确保跨环境的一致性。

Docker在行动:现实世界中的示例和用例Docker在行动:现实世界中的示例和用例Apr 24, 2025 am 12:10 AM

Docker在实际项目中的应用场景包括简化部署、管理多容器应用和性能优化。1.Docker简化了应用部署,如使用Dockerfile部署Node.js应用。2.DockerCompose管理多容器应用,如微服务架构中的Web和数据库服务。3.性能优化使用多阶段构建减小镜像大小,并通过健康检查监控容器状态。

Docker vs. Kubernetes:用例和方案Docker vs. Kubernetes:用例和方案Apr 23, 2025 am 12:11 AM

在小型项目或开发环境中选择Docker,在大型项目或生产环境中选择Kubernetes。1.Docker适合快速迭代和测试,2.Kubernetes提供强大的容器编排能力,适合管理和扩展大型应用。

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热工具

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

将Eclipse与SAP NetWeaver应用服务器集成。

MinGW - 适用于 Windows 的极简 GNU

MinGW - 适用于 Windows 的极简 GNU

这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。

VSCode Windows 64位 下载

VSCode Windows 64位 下载

微软推出的免费、功能强大的一款IDE编辑器

禅工作室 13.0.1

禅工作室 13.0.1

功能强大的PHP集成开发环境

SublimeText3 英文版

SublimeText3 英文版

推荐:为Win版本,支持代码提示!