【arm 环境】【docker】【centos】容器不能访问外网，宿主机可以访问外网

最新推荐文章于 2024-08-12 16:27:51 发布

liuskyter

最新推荐文章于 2024-08-12 16:27:51 发布

阅读量1.8k

点赞数 1

分类专栏： docker Error 文章标签： docker

本文链接：https://blog.youkuaiyun.com/liuskyter/article/details/115392106

版权

Error 同时被 2 个专栏收录

9 篇文章

订阅专栏

docker

7 篇文章

订阅专栏

本文描述了在CentOS系统中，Docker容器无法访问外网的问题及解决过程。问题出现时，即使宿主机网络正常，容器内的应用也无法联网。经过排查，发现并非防火墙导致的问题，而是Docker网络配置问题。解决方案是重启Docker服务，之后通过`iptables -t nat -L -n`命令查看，发现Docker网络已经可以正常转发数据包，从而解决了容器无法上网的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【arm 环境】【docker】【centos】容器不能访问外网，宿主机可以访问外网

问题描述：
docker 构建镜像时候对镜像内需要进行资源配置时，发现不能访问外网
注意：大家在使用docker的时候最好把宿主机的防火墙关了service iptables stop，因为创建容器的时候默认会在防火墙里面添加了docker规则。
cnetos systemctl stop firewalld

firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor >
   Active: inactive (dead) since Fri 2021-04-02 09:58:31 CST; 9min ago
     Docs: man:firewalld(1)
  Process: 20577 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS>
 Main PID: 20577 (code=exited, status=0/SUCCESS)

问题排查：

docker 是通过与宿主机绑定方式进行网络通信，此时通过宿主机ip a 检查docker 网卡是否有有效ip
防火墙状态关闭
检查docker ip 有效性

[root@localhost panastor_arm_success]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

发现此时docker 此时网络的数据包是不能访问外部网络的
解决办法：重启docker服务：service docker restart
iptables -t nat -L -n

[root@localhost ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           

Chain DOCKER (2 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

此时docker 这个ip 段可以上网

个人觉得docker是通过桥接绑定宿主机ip方式进行的网络通信，dns 配置问题可能性不大。所以并没从dns方面去考虑。