Docker报错 WARNING: IPv4 forwarding is disabled. Networking will not work.

最新推荐文章于 2025-05-13 16:00:39 发布

原创最新推荐文章于 2025-05-13 16:00:39 发布 · 173 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了解决Docker启动后本机无法连接的问题，通过修改系统配置文件启用IPv4转发功能，重启网络服务，实现Docker容器网络正常工作。

很多时候，我们启动了程序，但是本机是无法连接上的

Docker报错 WARNING: IPv4 forwarding is disabled. Networking will not work.

报这个错，怎么解决：

首先修改：

 vi  /usr/lib/sysctl.d/00-system.conf

添加：

net.ipv4.ip_forward=1

再重启：

systemctl restart network

然后再重启启动就可以访问了。

所以以后要是碰到虚拟机存在问题，可以先修改这个方面再进行操作

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

菩提树下的丁春秋

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

WARNING: IPv4 forwarding is disabled. Networking will not work.

猿小白的博客

11-10

2364

在启动docker容器的时候，遇到以下警告信息：WARNING: IPv4 forwarding is disabled. Networking will not work. 解决办法（1）修改配置文件： vim /usr/lib/sysctl.d/00-system.conf 在配置文件中增加以下配置： net.ipv4.ip_forward=1 （2）重启网络 systemctl restart network （3）删掉启动失败的容器 docker ...

【Docker】解决报错#WARNING: IPv4 forwarding is disabled. Networking will not work.

liu_chen_yang的博客

03-09

2470

在这里强调，强制进入或者进入镜像，进入后会引起yum install和wget等不能使用

参与评论您还未登录，请先登录后发表或查看评论

Docke容器抛出WARNING: IPv4 forwarding is disabled. Networking will not wor，联不上网的问题

天涯明月

04-21

223

1）容器联不上网问题场景：在VMware中启动docker容器时，抛出WARNING: IPv4 forwarding is disabled. Networking will not work. 结果：容器内部无法访问外网，也无法访问物理机。原因：Linux默认情况下禁止了IPv4转发，而VM的NAT模式下需要通过宿主机进行转发才能联通到外网解决方案：在内核文件中启用IPv4转发。注意Ce...

Docker出现WARNING: IPv4 forwarding is disabled. Networking will not work解决方案

cucgyfjklx的博客

04-09

1万+

Docker出现WARNING: IPv4 forwarding is disabled. Networking will not work解决方案

WARNING: IPv4 forwarding is disabled. Networking will not work.解决方法

lixiaomei0623的专栏

11-04

1795

在启动docker的时候提示警告 WARNING: IPv4 forwarding is disabled. Networking will not work. [root@localhost mytomcat]# docker run --name eduweb -dp 8801:8080 edu WARNING: IPv4 forwarding is disabled. Networking will not work. 解决方案如下：修改配置文件： vim /usr/lib/sys.

WARNING: IPv4 forwarding is disabled. Networking will not work解决方案

IX的博客

11-29

683

今天在运行mysql容器的时候出现以下错误首先修改配置文件 echo "net.ipv4.ip_forward=1" >>/usr/lib/sysctl.d/00-system.conf 重启docker和网络服务 systemctl restart network && systemctl restart docker 此时运行mysql容器，完美解决 ...

创建容器时警告网络不可用“WARNING: IPv4 forwarding is disabled. Networking will not work.”

bcz1517的博客

05-13

935

出于安全考虑，Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将数据包发往本机另一块网卡，该网卡根据路由表继续发送数据包。虚拟机中创建Docker容器时出现WARNING: IPv4 forwarding is disabled. Networking will not work._虚拟机容器 network not work-优快云博客。. 修改配置文件/usr/lib/sysctl.d/00-system.conf。

docker 启动镜像时报错“WARNING: IPv4 forwarding is disabled. Networking will not work.”

qq_36094014的博客

12-30

669

docker pull centos下载完成centos镜像后，启动该镜像docker run -d centos时报错，提示“WARNING: IPv4 forwarding is disabled. Networking will not work.” 网上搜索解决方法： vi /etc/sysctl.conf net.ipv4.ip_forward=1 #添加这段代码 #重启network服务 systemctl restart network && systemct

解决报错 WARNING: IPv4 forwarding is disabled. Networking will not work.

热门推荐

weixin_68100450的博客

07-29

2万+

注意：在这里强调，强制进入或者进入镜像，进入后会引起yum install和wget等不能使用报错：[root@localhost /]# docker run -it ubuntu /bin/bashWARNING: IPv4 forwarding is disabled. Networking will not work.1.解决方式：第一步：在宿主机上执行echo "net.ipv4.ip_forward=1" >>/usr/lib/sysctl.d/00-system.conf2.第二步：重启net

docker网络中启动容器报错“IPv4 forwarding is disabled. Networking will not work.“

m0_51571683的博客

01-27

1171

在docker的网络中启动一个容器的时候，linux报错，IPv4 forwarding is disabled. Networking will not work.

docker启动容器报错 WARNING: IPv4 forwarding is disabled. Networking will not work

weixin_43883499的博客

02-24

700

添加配置： // A code block // An highlighted block vi /etc/sysctl.conf net.ipv4.ip_forward=1

解决WARNING: IPv4 forwarding is disabled. Networking will not work.

itMiracle0的博客

04-10

309

在运行Docker靶场容器的时候，可能直接报错这个。然后重新启动容器靶场，一般即可解决问题。

IPv4 forwarding is disabled. Networking will not work.

weixin_43140795的博客

09-09

171

IPv4 forwarding is disabled. Networking will not work. 装完docker，启动rabbitmq容器有警告提示，且外部无法访问rabbitmq容器解决打开sysctl.conf vim /etc/sysctl.conf 添加ipv4网络转发 net.ipv4.ip_forward=1 重启网络服务systemctl restart network 成功访问 ...

WARNING IPv4 forwarding is disabled. Networking will not work

houdaiye的博客

09-24

3126

创建docker registry的时候报错： [root@master ~]# docker run --name registry_server -d -p 5000:5000 -v /registry:/tmp/registry registry WARNING: IPv4 forwarding is disabled. Networking will not work.

IPv4 forwarding is disabled. Networking will not work

I‘m程序媛的博客

04-19

292

sudo sysctl -p # 重新加载配置。

docker警告：WARNING: IPv4 forwarding is disabled. Networking will not work.

J_Lee

03-25

2万+

问题报错 WARNING: IPv4 forwarding is disabled. Networking will not work. 问题原因是没有开启转发,docker网桥配置完后，需要开启转发，不然容器启动后，就会没有网络，配置/etc/sysctl.conf,添加net.ipv4.ip_forward=1 问题解决：修改文件 # vim /usr/lib/sysctl.d/00-system.conf net.ipv4.ip_forward=1 #添加此行配置注：也可修

root@localhost ~]# docker rm -f elasticsearch elasticsearch [root@localhost ~]# [root@localhost ~]# docker run -d --name elasticsearch \ > -p 9200:9200 -p 9300:9300 \ > -e "discovery.type=single-node" \ > docker.elastic.co/elasticsearch/elasticsearch:8.14.3 WARNING: IPv4 forwarding is disabled. Networking will not work. 2afe6b23eddddc1034920fc9f6a48d325631f0ecead1bdfc3333279c3dbe8292 [root@localhost ~]# docker exec -it elasticsearch \ > bin/elasticsearch-reset-password -u elastic -i WARNING: Owner of file [/usr/share/elasticsearch/config/users] used to be [root], but now is [elasticsearch] WARNING: Owner of file [/usr/share/elasticsearch/config/users_roles] used to be [root], but now is [elasticsearch] ERROR: Failed to determine the health of the cluster. , with exit code 69 [root@localhost ~]#

最新发布

08-28

<think>我们面对的问题是：在Docker中运行的Elasticsearch容器（版本8.14.3）无法通过curl访问（返回错误56：连接被对方重设），同时用户尝试重置密码时也遇到了问题。根据引用内容，我们可以总结出以下关键点： 1. 引用[1]和[4]提到了通过环境变量设置密码或者进入容器内部使用`elasticsearch-setup-passwords`命令重置密码。 2. 引用[5]提到在集群搭建完成后设置密码需要获取集群证书。 3. 引用[3]和[4]都提到了在容器内执行设置密码的命令。但是，请注意，Elasticsearch 8.x版本与7.x版本在安全设置上有较大变化： - 8.x默认开启了安全功能（包括TLS和用户认证）。 - 8.x在首次启动时会自动生成一个elastic用户的密码并输出到控制台，同时生成自签名证书。因此，用户遇到的问题可能有以下几个原因： 1. 未使用HTTPS：8.x版本默认使用HTTPS，而用户尝试使用HTTP（http://127.0.0.1:9200）访问。 2. 未正确使用密码：用户使用了错误的密码（示例中使用了changeme，但8.x版本首次启动时生成的密码是随机的）。 3. 证书问题：自签名证书不被curl信任，需要跳过验证（使用-k）或使用正确的CA证书。解决方案：步骤1：获取初始密码 - 如果容器是第一次启动，密码会在控制台输出。我们可以通过查看容器日志获取： docker logs 92c50511f257 - 在日志中查找“Password for the elastic user”字样。步骤2：使用HTTPS和正确的密码访问 - 将curl命令改为HTTPS，并使用正确的密码（假设密码为your_password）： curl -k -u elastic:your_password https://localhost:9200/_cluster/health?pretty - 参数`-k`用于忽略证书验证（因为自签名证书不被信任）。步骤3：重置密码（如果忘记了初始密码） - 进入容器内部重置elastic用户的密码： docker exec -it 92c50511f257 /bin/bash # 在容器内执行 bin/elasticsearch-reset-password -u elastic -i - 按照提示输入新密码。步骤4：如果希望使用HTTP（不推荐，仅用于测试环境） - 在启动容器时设置环境变量关闭安全功能（不适用于生产环境）： -e "xpack.security.enabled=false" - 然后就可以使用HTTP访问，但这样会禁用安全功能。步骤5：解决集群健康检查失败的问题 - 在确认能够成功访问API后，再检查集群健康状态。如果仍然失败，需要查看日志： docker logs 92c50511f257 - 常见问题包括：内存不足、文件权限问题、配置错误等。具体操作： 1. 获取初始密码（如果未记录）： docker logs 92c50511f257 | grep "Password for the elastic user" 如果日志被清空，则只能重置密码。 2. 重置密码（如果无法获取初始密码）： docker exec -it 92c50511f257 bin/elasticsearch-reset-password -u elastic -i 注意：该命令需要在容器运行状态下执行，并且会提示输入新密码。 3. 测试连接（使用HTTPS）： curl -k -u elastic:新密码 https://localhost:9200/_cluster/health?pretty 4. 如果仍然遇到连接问题，检查容器是否正常运行，端口映射是否正确（如9200是否映射到主机9200），以及防火墙设置。 5. 如果希望长期使用，建议将自签名证书替换为受信任的证书，并配置Elasticsearch使用该证书，这样就不需要`-k`参数了。根据引用[1]的方法，我们也可以通过环境变量在启动容器时设置密码（适用于7.x和8.x）： -e "ELASTIC_PASSWORD=your_password" 但是，在8.x中，如果已经运行过容器，那么数据卷中已经生成了证书和初始密码，重新设置环境变量可能不会覆盖。因此，如果要重新设置密码，建议使用重置密码命令。总结：对于用户的问题，首先尝试使用HTTPS和正确的密码（初始密码或重置后的密码）访问，并忽略证书验证（使用-k）。如果忘记密码，则进入容器重置密码。注意：8.x版本中，`elasticsearch-setup-passwords`命令已经被废弃，应使用`elasticsearch-reset-password`命令重置密码。因此，针对用户的具体操作步骤如下： 1. 重置密码（如果不知道初始密码）： docker exec -it 92c50511f257 bin/elasticsearch-reset-password -u elastic -i 按照提示输入并确认新密码（例如：mypass123） 2. 使用新密码进行健康检查（注意使用HTTPS）： curl -k -u elastic:mypass123 https://localhost:9200/_cluster/health?pretty 如果上述步骤成功，则问题解决。如果仍然失败，请检查容器日志，查看是否有其他错误（如内存不足、无法绑定端口等）： docker logs 92c50511f257 另外，确保主机上的9200端口没有被其他进程占用。最后，如果用户希望关闭安全功能（仅用于开发和测试），可以在启动容器时添加环境变量： -e "xpack.security.enabled=false" -e "xpack.security.http.ssl.enabled=false" 然后使用HTTP访问： curl http://localhost:9200/_cluster/health?pretty 但请注意，生产环境必须开启安全功能。引用说明：重置密码的方法参考了引用[3]和[4]中的思路，但注意8.x版本命令有所不同（使用elasticsearch-reset-password而非elasticsearch-setup-passwords）[^3][^4]。通过环境变量设置密码的方法在8.x中同样适用（引用[1]）[^1]。</think>### 解决 Docker 中 Elasticsearch 容器集群健康检查失败和密码重置问题 #### 核心问题分析 1. **连接被重置错误**：Elasticsearch 8.x 默认启用 HTTPS 和密码认证 2. **密码重置失败**：容器内数据卷未持久化导致配置丢失 3. **证书问题**：自签名证书不被 curl 信任 4. **绑定地址限制**：容器可能只监听内部网络 --- ### 解决方案（分步操作） #### 步骤 1：获取初始密码（容器首次启动时生成） ```bash docker logs 92c50511f257 | grep "Password for the elastic user" ``` 输出示例： `Password for the elastic user: J8sT4XpzL9w=` #### 步骤 2：使用 HTTPS 访问（8.x 强制 HTTPS） ```bash curl -k -u elastic:J8sT4XpzL9w= https://localhost:9200/_cluster/health?pretty ``` 关键参数： - `-k`：忽略自签名证书验证 - 使用 `https://` 而非 `http://` #### 步骤 3：持久化密码重置（推荐方法） 1. 停止并删除当前容器： ```bash docker stop 92c50511f257 docker rm 92c50511f257 ``` 2. 创建数据目录： ```bash mkdir -p ~/elasticsearch/data chmod 777 ~/elasticsearch/data ``` 3. 启动新容器并设置密码： ```bash docker run -d --name elasticsearch \ -p 9200:9200 -p 9300:9300 \ -e "discovery.type=single-node" \ -e "xpack.security.enabled=true" \ -e "ELASTIC_PASSWORD=MyNewSecurePassword123!" \ -v ~/elasticsearch/data:/usr/share/elasticsearch/data \ docker.elastic.co/elasticsearch/elasticsearch:8.14.3 ``` #### 步骤 4：验证集群健康状态 ```bash curl -k -u elastic:MyNewSecurePassword123! \ https://localhost:9200/_cluster/health?pretty ``` 预期成功响应： ```json { "cluster_name" : "docker-cluster", "status" : "green", ... } ``` #### 步骤 5：容器内密码重置（如需修改） ```bash docker exec -it elasticsearch \ bin/elasticsearch-reset-password -u elastic -i ``` 按提示输入新密码（Elasticsearch 8.x 使用此命令替代旧版 setup-passwords）[^3][^4] --- ### 故障排查表 | 现象 | 原因 | 解决方案 | |------|------|----------| | `curl: (56) Recv failure` | 未使用 HTTPS | 改用 `https://` 并添加 `-k` 参数 | | `Received plaintext traffic` | HTTP 请求发送到 HTTPS 端口 | 强制使用 HTTPS 或禁用 SSL | | `unable to authenticate user` | 密码错误 | 通过日志获取初始密码或重置密码 | | `bind_exception` | 端口冲突 | 检查 `netstat -tuln \| grep 9200` | #### 高级配置（生产环境） 1. **自定义证书**： ```bash -v ~/certs:/usr/share/elasticsearch/config/certs -e xpack.security.http.ssl.keystore.path=certs/keystore.p12 ``` 2. **禁用 HTTPS（仅测试）**： ```bash -e xpack.security.http.ssl.enabled=false ``` 3. **Kibana 集成**： ```yaml # docker-compose.yml kibana: image: docker.elastic.co/kibana/kibana:8.14.3 environment: ELASTICSEARCH_HOSTS: '["https://elasticsearch:9200"]' ELASTICSEARCH_USERNAME: elastic ELASTICSEARCH_PASSWORD: MyNewSecurePassword123! ELASTICSEARCH_SSL_CERTIFICATEAUTHORITIES: /usr/share/kibana/config/certs/ca.crt ``` > **重要提示**：生产环境必须启用 HTTPS 并配置有效证书[^5]