【Docker】记一次docker container ping domain 和 ping ipv6地址不通问题

docker 容器 ping domain
docker exec -it blackbox ping domain
docker 容器 ping IPv6
docker exec -it blackbox ping ipv6_addr

docker 容器不能ping domain，Docker DNS 解析问题，故在 docker run 时，设置 --dns=''
docker 容器不能ping ipv6_addr，
- 设置 /etc/docker/daemon.json ，重启 docker 服务
```
 {"ipv6": true,"fixed-cidr-v6": "路由A/64",  // docker0 对应的路由A}
```
  默认情况下，–fixed-cidr-v6参数使Docker通过基本上代表您运行以下三个命令，将新路由添加到路由表。要防止自动路由，ip-forward请false在daemon.json 文件中设置或使用–ip-forward=false标志启动Docker守护程序。然后，要获得Docker自动为您创建的相同路由表，请发出以下命令：
```
 $ ip -6 route add 路由A/64 dev docker0$ sysctl net.ipv6.conf.default.forwarding=1$ sysctl net.ipv6.conf.all.forwarding=1
```
- 发现仍然不能ping ipv6_addr
- 在本地shell中 tracert -6 -d <route>，同时在虚机上抓包网口A sudo tcpdump -i <网口A> -n icmp6，查看是否有回显地址
```
route：装有docker虚机或物理机的路由
网口A： 实际ip 的 网口，可通过  `ip a` 查看
```
  没有回显地址，那么可能存在 route 过期的问题
- 在本地shell中，ping <route>，同时在虚机上抓包网口A sudo tcpdump -i <网口A> -n icmp6，查看是否有回显地址
- 未完待续

【Docker】记一次docker container ping domain 和 ping ipv6地址不通问题相关推荐

解决 Android ping IPv6 地址显示 network is unreachable 的问题
最近在搞 4G Volte 的漏洞分析,在一个 Android 测试机上模拟了一个 SIP 包发送给现网,结果根本发不出去. 检查了半天发现抓包数据中手机发给现网的数据包未发送成功,ping 了一下显 ...
Linux如何ping本机IP,Linux ping6 本地ipv6地址无效的参数
问题描述: 在Linux系统(Ubuntu 12.04 x64)下,使用ping6命令来ping对本地的ipv6地址(FF80开头的link-local address),如直接使用命令" ...
记一次docker逃逸学习
本文首发于先知社区:https://xz.aliyun.com/t/9966 记一次docker逃逸拿shell的靶场渗透. 环境搭建靶场: ubuntu 内网ip:192.168.183.10 外 ...
树莓成长记4：docker基本操作
docker容器启动方法1:使用docker run命令即可启动容器创建后直接与容器内程序交互 docker run -it redis docker run --interactive --tt ...
Centos7.6部署docker容器虚拟化平台（Container 容器端口映射）
Docker的概述: 实验环境: Centos 7.6版本 Dcoker 概述 Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 ...
Ubuntu 16.04 安装 Docker - Dependency failed for Docker Application Container
Docker 安装由于 apt 官方库里的 Docker 版本可能比较旧,所以先卸载可能存在的旧版本: sudo apt-get remove docker docker-engine docker ...
创建新Docker容器时出现“The container name /xxx is already in use by container xxxxxxxxxxx...”问题的解决办法
创建新Docker容器时出现"The container name "/xxx" is already in use by container xxxxxxxxxxx-& ...
创建新Docker容器时出现“The container name “/xxx“ is already in use by container xxxxxxxxxxx...”问题的解决办法
创建新Docker容器时出现"The container name "/xxx" is already in use by container xxxxxxxxxxx-& ...
记一次docker环境搭建笔记
记一次docker环境搭建笔记 1.docker安装 2.docker卸载 3.docker镜像制作使用 4.docker其他操作命令补充 1.docker安装 1-1.查看当前的系统的版本(确认下支 ...

【Docker】记一次docker container ping domain 和 ping ipv6地址不通问题

【Docker】记一次docker container ping domain 和 ping ipv6地址不通问题相关推荐

最新文章

热门文章