docker 无法telnet宿主机的端口

本文介绍了解决Docker容器服务无法从外网访问的问题。通过配置CentOS防火墙允许NAT转发,并开放指定端口,实现外网对Docker容器服务的成功访问。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

问题表现
Docker容器开启的服务,CentOS内部可以访问,用curl  http://127.0.0.1:8011 可以访问。
CentOS的IP,外网可以正常Ping通。
容器对外端口,外网无法Telnet通。
外网无法访问Docker容器网站。


原因
CentOS防火墙的原因,需要允许NAT转发。

解决办法

前提是CentOS虚拟机网络要用桥接模式,让虚拟机IP保持跟缩主机同一段IP。


设置防火墙允许NAT转发。

firewall-cmd --zone=public --add-masquerade --permanent

把docker0网卡添加到trusted域

firewall-cmd --permanent --zone=trusted --change-interface=docker0

防火墙开放容器端口,假如容器对外暴露的端口是8011,那么防火墙要开放这个端口

firewall-cmd --add-port=8011/tcp --permanent

然后重启防火墙、重启Docker,重启容器,就可以外网访问Docker网站了。 

firewall-cmd --reload
systemctl restart docker
docker start 容器名
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值