Docker网桥模式ping不通宿主机
问题描述:
Docker
网络模式分为四种,一般我们不设置时默认为bridge
单桥模式,容器使用独立的network Namespace
,并连接到docker0
虚拟网卡中。通过docker0
网桥以及Iptables nat
表配置与宿主机通信。
此时在堡垒机上进行测试,利用busybox
进行测试:
# 拉取镜像
docker pull busybox
# 运行容器
docker run -itd --name busy_bridge busybox
指令docker network inspect bridge
查看网络:
网路配置成功,进入容器内部,查看ip
,可以看到已经分配ip
,但是ping
外部网络时失败,无法连接外部网络:
但是在自己本地或者阿里云上进行相同的测试发现能够连通网络,这是什么问题导致的呢?
问题分析:
在网上找了一个资料后很多都是重启docker
,然后就能连上了,一般是因为修改了某个配置然后重启起作用,这里并没有什么作用。一般修改的分为几种,以下一一试验:
- 修改
daemon.json
容器无法访问宿主机是因为网桥分配的网段和宿主机冲突了,需要修改daemon.json
进行指定分配,使用指令vim /etc/docker/daemon.json
进入后添加:
{"bip":"172.16.10.1/24"}
虽然重启docker
并创建容器即可访问,但是,原本堡垒机和容器分配的ip
一点冲突也没有,该方法不行。
- 关闭防火墙
容器无法通过网桥访问宿主机,也就无法访问外网,可能是防火墙阻止访问,可以关闭防火墙或者开启某个端口。在服务器上测试,开启防火墙,发现容器确实无法访问百度首页也确实无法访问宿主机,在关闭防火墙并重启docker
后,容器就能正常访问了。
但是,堡垒机上的防火墙原本就是关闭的,该方法也没用。
- 修改
sysctl.conf
docker
主机内部网络正常,与其它主机的连接失效,其它主机不能连接docker
主机上映射的端口,docker
内部也无法连接外部主机,利用docker info
指令查看信息发现报错如下:
WARNING: IPv4 forwarding is disabled
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
使用指令vim /etc/sysctl.conf
编辑配置文件,在文件中增加以下代码:
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-arptables=1
net.ipv4.ip_forward=1
然后使用指令systemctl restart network
重启网络,再次查看docker info
,警告消失。但是依旧没有用,堡垒机上的容器还是无法通过网桥访问宿主机,无法访问外网。
- 重设网桥
在使用指令yum install bridge-utils
安装工具后,利用brctl show
查看网桥,可以发现:
利用docker network create [网桥名]
指令新建网桥发现其生成的bridge id
还是8000.0000000000
,在新网桥上创建容器,再次查看并没有什么变化,说明很可能是网桥的问题。
再次测试,此时网桥ip
为172.17.0.1
,容器ip
为172.0.0.2
,发现宿主机能ping
通网桥,但是无法连接容器,而容器无法连接网桥,无法连接宿主机,更别谈外网了,所以这里可以肯定是网桥出了问题。
问题解决
这里docker network
生成新的网桥不行,说明docker
的network
存在问题,我们利用刚才下载的bridge-utils
来创建网桥。
首先暂停docker
服务,利用指令:
service docker stop
添加网桥:
brctl addbr br0
添加ip
字段:
ip addr add 172.16.0.1/24 dev br0
启用网桥br0
:
ip link set dev br0 up
查看网络br0
:
修改docker
默认网桥:
vim /etc/docker/daemon.json
添加字段:
"bridge":"br0"
重启docker
:
service docker start
此时查看网桥:
在没有挂载容器前,依旧是8000.000000000000
。运行测试容器:
docker run -itd --name busy_test busybox
查看网桥详情:
此时容器挂载在网桥上了,再次查看网桥id
:
说明已经其作用,进入测试容器内部,测试外网:
成功!
补充:这里使用docker network
新建网桥,没有用,发现新建网桥挂载容器后,其bridge id
依旧不变,没有起作用,说明堡垒机上的docker network
可能存在问题。
问题补充:
上面的问题是创建自定义网桥,然后在自定义网桥上连接容器a
和b
,结果宿主机无法ping
通a
、b
,且进入容器内部后,两个容器无法ping
通自定义网络,但能彼此相通。
查了很多资料,发现了这篇文章。博主说问题原因是系统内核的网桥模块bridge.ko
加载失败导致,解决问题的方案是升级内核或升级系统。
升级[这里是代码071]内核参考这篇。
升级完成后,重装Docker
,自定义网桥和容器,成功!不再有网络问题。
Docker网桥模式ping不通宿主机相关推荐
- Hyper-V虚拟机ping不通宿主机ip解决方案
问题:Hyper-V虚拟机ping不通宿主机ip 解决方案: 方案一:关闭windows防火墙 方案二:修改防火墙的入站规则 控制面板 -> 系统和安全 -> Windows防火墙 -&g ...
- docker 内部ping不通宿主机_Docker容器数据管理
在Docker容器内部创建的文件默认存储在可写的容器层,容易产生几个问题: 当容器不存在时,数据文件不能持久化,同时这些数据文件不方便在容器之外被其他进程使用. 当容器运行的时候容器可写层严重依赖宿主 ...
- 虚拟机ping不通宿主机,宿主机能ping通虚拟机
自己的虚拟机,装了linux,网络选的桥接,这样的话,按说虚拟机和宿主机都在同一个路由器的局域网内,可以互相访问,但宿主可以ping虚拟机,虚拟机却ping不通宿主,它俩各自都能ping通外网. 按说 ...
- VMware 上Ubuntu虚拟机(15.1) ping不通物理主机(win10),但windows可以ping通虚拟机的问题解决方法...
VMware 上Ubuntu虚拟机(15.1) ping不通物理主机win10,而windows却可以ping通linux 捣鼓了半天... 网上也没有个简单方便快捷的方法,最后还是勉强ping通, ...
- 解决虚拟机能ping通宿主机,而宿主机不能ping通虚拟机
解决虚拟机能ping通宿主机,而宿主机不能ping通虚拟机 首先,查看宿主机的网卡状态 如果没有,打开虚拟机,选择编辑 打开虚拟网络编辑器,并选择更改设置 勾选将设备适配器连接此网络 完成,这样宿主机 ...
- docker 安装redis 挂载到宿主机
1.首先去redis获取对应版本的配置文件redis.conf: http://download.redis.io/releases/ 我选择的是 6.0.9 解压以后 有一个redis.conf ...
- 桥接模式ping不通主机和外网
电脑由于访问不了内网,拿到信息中心维修后(说是更新了个啥网卡驱动),发现虚拟机无法ping通主机了,于是开启了3小时的百度之旅. 一.虚拟机ping不通宿主机 由于之前一切正常,所以我的配置文件是正确 ...
- java 获取docker ip_docker容器内部获取宿主机ip地址方法以及报错解决
1,在docker容器内执行以下python代码或根据需要插入到你的.py文件中: import paramiko #通过pip3 install paramiko 安装 s = paramiko.S ...
- Mac OS使用ikev2无法ping通宿主机
问题:由于本人有一台云服务器,想使用vpn将服务器的网络与公网隔开,所以就采用了ikev2这种vpn.使用vpn将服务器网络保护起来应该是一种常见做法,因为服务器的端口暴露在公网是非常危险的,每时每刻 ...
- wsl2 ping不通windows主机问题速查
1. 用虚拟机内网ip能否ping通windows主机? 在wsl2里面ping这个ip,看看能否ping通,如果可以直接跳到第二条. 如果不行,则参照这个链接 https://zhuanlan.zh ...
最新文章
- c中结构体的4种定义
- GraphQL and Relay 浅析
- Uboot启动流程分析
- spark基准测试-BigDataBenchs
- FFMPEG 源码分析
- PGM:贝叶斯网的参数估计2
- Centos-7修改yum源为国内的yum源
- 创维酷开电视能换成android系统吗,创维酷开电视怎么系统升级【图文教程】
- python爬虫爬取一次数据多长时间_「Python爬虫系列讲解」1. 网络数据爬取概述
- UEFI中的Fd文件
- 常见的SQL优化面试题
- win10误删系统变量path恢复方法
- CH340G设计pcb注意事项
- 例 6.5 有一个3*4的矩阵,要求编程序求出其中值最大的那个元素的值,以及其所在的行号和列号。
- 量产无人车?Waymo将在 底特律建厂并大规模生产自动驾驶出租车
- 【JS】1126- 如何更好的取消一个promise?
- 小白如何在阿里云快速建站(pc站+手机站+公众号+小程序)
- mysql被删库如何恢复_mysql整个数据库被删除了怎么恢复
- 系统安全 --------- 账号安全管理
- 5万块钱的笔记本,没能让苹果“炸场”
热门文章
- openStack4j网络增删改查
- 50. 文件上传篇——文件上传漏洞原理
- java的Serialization机制
- 解除计算机屏保密码设置密码,Win10锁屏密码怎么取消掉?Win10系统取消锁屏密码的两种方法...
- ---Xubuntu简体中文版, USB盘启动安装方法!
- 利用人性做大闸蟹,给予客户特殊的身份优越感,思维决定财富!
- 2021-08-22
- SMTP:mail、sendmail、mailx、postfix等邮件服务总结
- Powerdesigner pdm视图看不到表注释comment问题
- mac的python怎么打中文空格_中英文排版空格问题解决方案