Docker网段和内网网段冲突导致造成无法访问网络

文章介绍了两种方法来解决Docker网段与内网冲突,导致服务无法通过端口访问的问题。方法一涉及停止Docker服务并修改daemon.json文件设置BIP。方法二包括安装bridge-utils,停止并删除docker0网桥,然后重新配置网桥和网络地址。通过这些步骤,成功解决了网络不通的问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

原文博主在这
Docker网段和内网网段冲突导致造成无法访问网络_docker网段冲突_何晓恩的博客-优快云博客

问题:docker部署后外网内网都能ping通,访问不了端口

方法一:

1、首先停止docker

systemctl stop docker
2、备份下文件

cp /etc/docker/daemon.json /etc/docker/daemon.json.bak
3、在文件里面加入一下网段信息

cat > /etc/docker/daemon.json << EOF
{
"bip": "100.10.10.1/24"
}
EO

方法二:不影响服务的情况下修改docker网段

1、安装bridge-utils工具

yum -y install bridge-utils.x86_64
 2、停止docker服务

systemctl stop docker
3、停止docker 虚拟docker0虚拟网桥

ip link set dev docker0 down
4、删除 docker 虚拟docker0虚拟网桥

brctl delbr docker0
5、清理Linux防火墙规则

iptables -t nat -F POSTROUTING
6、添加docker虚拟网桥

brctl addbr docker0
7、为docker0配置网络地址,这个地址在后面可以作为虚拟机的网关地

ip addr add 100.10.1.0/24 dev docker0
#设置你要修改为哪个网断,我修改的是100.10.1.0/24

8、启用刚新创建的docker虚拟网桥

ip link set dev docker0 up 
9、docker配置文件中追加参数

vim /etc/docker/daemon.json

{ “bip”: “100.10.1.0/24” }
10、重新加载某个服务的配置文件

 systemctl daemon-reload
11、重启docker

systemctl restart docker

两种方法都试过了,不确定是哪个解决的问题  感谢老哥

### 配置 Docker 容器访问宿主机 MySQL 数据库 为了使 Docker 容器能够成功连接到宿主机上的 MySQL 数据库,需执行几个关键配置: #### 编辑 MySQL 配置文件 找到并编辑 MySQL 的配置文件 `mysqld.cnf` 或者 `my.cnf` 文件位置通常位于 `/etc/mysql/` 下面的子目录中。将绑定地址由默认仅监听本地回环接口改为监听所有网络接口或指定 IP 地址。 ```bash # 使用vi或其他文本编辑工具打开配置文件 sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf ``` 注释掉原有 bind-address 行或将之更改为 0.0.0.0 来接受来自任何地方的请求[^1]。 #### 设置 MySQL 用户权限 确保 MySQL 已经创建了一个可以被容器使用的账户,并赋予该账号足够的操作权限给特定数据库。假设要授予名为 `showx` 的用户对 `showx` 库的所有权限,则可以在 MySQL 命令行客户端里输入如下命令来完成授权: ```sql GRANT ALL PRIVILEGES ON showx.* TO 'showx'@'%' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES; ``` 这里 `'%'` 表示允许从任意IP地址发起连接;如果只希望让某个具体的网段内的机器能连入的话则应替换为实际范围如 `'172.17.%.%'`. 对于某些情况可能还需要显式地给予通配符形式下的具体 IP 访问权限,比如针对Docker默认桥接网络中的设备(通常是类似于 `172.17.0.x` 这样的私有IPv4),可以通过下面语句实现: ```sql GRANT ALL PRIVILEGES ON showx.* TO 'showx'@'172.17.0.%' IDENTIFIED BY 'password'; ``` 这一步骤是为了防止由于防火墙策略等原因造成只有本机才能正常建立TCP/IP通信的情况发生[^2]. #### 测试连接性 进入目标应用所在的容器内部环境尝试手动建立与外部MySQL实例之间的连接关系作为初步验证手段之一: ```shell docker exec -it container_id_or_name bash # 如果不是基于Alpine Linux镜像构建的服务端程序建议使用此方式启动交互模式终端会话 mysql -uusername -ppassword --host=host_ip_address --port=3306 dbname ``` 其中 `-u`, `-p`, `--host`, `dbname` 参数分别对应着之前设定好的用户名、密码字符串以及宿主机的实际公网/局域网可达IP加上所选端口号还有想要操作的目标DB名称[^5]. #### 修改应用程序配置 最后,在Web服务或者其他依赖于持久化存储的应用层面上调整其对应的数据库连接参数部分使之指向正确的服务器定位信息即宿主机的真实外网或者内网固定IP而非简单的 `"localhost"` 字样.
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值