Docker 容器内无法通过 HTTP 访问外网

布满荆棘的人生 2023-01-05 12:57 200阅读 0赞

本文是转载：原文链接[https://www.cnblogs.com/shawhe/p/11209678.html][https_www.cnblogs.com_shawhe_p_11209678.html]

实测可以解决问题

## 现象 ##

*  内/外网 IP 和 域名 可以 ping 通
 *  容器内无法访问宿主机所在内网及外网的 Web 服务（404）
 *  通过 curl 查看返回头信息感觉是所有 Web 请求被中转到一个固定的 Nginx 服务器
 *  所有容器（包括新创建的）均出现以上问题

[root@test root]$ docker run -it --rm busybox ping www.baidu.com
    latest: Pulling from library/busybox
    d60bca25ef07: Pull complete 
    Digest: sha256:49dae530fd5fee674a6b0d3da89a380fc93746095e7eca0f1b70188a95fd5d71
    Status: Downloaded newer image for busybox:latest
    ping: bad address 'www.baidu.com'

## 分析 ##

*  通过 `docker run --net host` 创建的容器不存在上述的问题
 *  `docker run` 默认使用 `bridge` 桥接网络，初步判断是 `bridge` 设置问题
 *  通过 [自定义网桥][Link 1] 也未解决问题
 *  最终怀疑是宿主机上的桥接网卡 `docker0` 的问题

## 解决 ##

通过重建 `docker0` 网络解决问题

$ sudo service docker stop
    $ sudo pkill docker
    $ sudo iptables -t nat -F
    $ sudo ifconfig docker0 down
    $ sudo brctl delbr docker0
    $ sudo service docker start

[https_www.cnblogs.com_shawhe_p_11209678.html]: https://www.cnblogs.com/shawhe/p/11209678.html
[Link 1]: https://www.kancloud.cn/docker_practice/docker_practice/469826

发表评论取消回复

表情：

评论列表（有 0 条评论，200人围观）

还没有评论，来说两句吧...

相关阅读

相关记一次Nginx内网可以访问，外网无法访问的问题

首先排查防火墙 systemctl status firewalld ![在这里插入图片描述][20191008164911163.png] 已关闭排

╰+哭是因爲堅強的太久メ/ 2023年06月05日 08:14/ 0 赞/ 131 阅读

相关 Docker 容器内无法通过 HTTP 访问外网

本文是转载：原文链接[https://www.cnblogs.com/shawhe/p/11209678.html][https_www.cnblogs.com_shawhe_

布满荆棘的人生/ 2023年01月05日 12:57/ 0 赞/ 201 阅读

相关禁止docker管理iptables，限制外网访问容器

禁止docker管理防火墙修改/etc/docker/daemon.json \{ “iptables”:false \} 重启docker INPUT中

我会带着你远行/ 2022年12月29日 15:29/ 0 赞/ 359 阅读

相关 nginx 无法外网访问

（服务器所属阿里云） 1.首先检查阿里云，所属服务器是否开放了对应的端口，如果没有则添加对应规则，开放端口 ![81e709e0b843604f475935f51aff4

谁借莪１个温暖的怀抱￠/ 2022年11月14日 00:49/ 0 赞/ 283 阅读

相关 Ngrok外网访问内网

1、注册账号并登录 [https://www.ngrok.cc/][https_www.ngrok.cc] 2、购买服务 ![watermark_type_ZmFuZ3p

雨点打透心脏的1/2处/ 2022年10月17日 13:58/ 0 赞/ 267 阅读

相关怎样在外网访问内网

我这边是用的两种方案：一种是直接采用内网穿透，神卓互联或者其他的软件可以实现内网穿透，这些内网穿透工具一般都是有免费版本的，免费版本都是网速带宽一般，传输的流量不能太大，付

野性酷女/ 2022年10月08日 11:27/ 0 赞/ 241 阅读

相关解决Centos firewalld导致的docker容器内无法访问外网，无法访问其他容器（host没办法解析）

开启 NAT 转发 firewall-cmd --permanent --zone=public --add-masquerade 检查是

喜欢ヅ旅行/ 2022年09月08日 03:54/ 0 赞/ 273 阅读

相关从外网访问内网服务器

(原文地址：http://www.cnblogs.com/devymex/p/4156378.html) ★★★★★FBI WARNING★★★★★ 以下操作相当于给内网的

喜欢ヅ旅行/ 2022年06月17日 10:56/ 0 赞/ 418 阅读

相关如何通过SecureCRT转发功能实现外网访问内网服务

公司有台开发服务器有外网地址，开放了ssh服务，上面装有mysql服务，MySQL服务端口3306是没有对外网开放的。所以如果在家要连接这台服务器的mysql数据库得另外想其他

快来打我*/ 2022年06月05日 04:10/ 0 赞/ 544 阅读

相关 elasticsearch外网IP无法访问

curl "http://127.0.0.1:9200" 能够正常访问，可是使用外网ip就提示拒绝链接解决办法：vim config/elasticsearch.yml

深藏阁楼爱情的钟/ 2022年03月31日 12:54/ 0 赞/ 994 阅读