解决Docker端口映射后外网无法访问的问题

最新推荐文章于 2025-04-18 11:19:31 发布
最新推荐文章于 2025-04-18 11:19:31 发布
阅读量1k 收藏 4
点赞数 2
分类专栏： 运维 Docker 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/niulinbiao/article/details/146773726
版权

一、前言

今天因为服务器宕机，重新启动后发现docker部署的mysql和redis都无法通过外网访问。经过排查原因是ip转发没有开启。下面教大家如何解决

二、问题排查

(1) 查看防火墙运行情况

使用firewall-cmd --state
如果防火墙处于not running，则可以排除防火墙阻断请求的可能。
如果输出防火墙处于running则表示防火墙正在运行，需进行下一步排查

(2) 查看防火墙开放了哪些端口和服务。

使用firewall-cmd --list-ports和firewall-cmd --list-services，查看是否开放了我们需要访问的端口

(3)查看ip转发是否开启

通过cat /proc/sys/net/ipv4/ip_forward查看ip转发是否开启。
如果该值为0则需要配置其开启

通过以下方法进行开启

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf

重新加载并让修改生效。

 sudo sysctl -p

我的属于第三种
在这里插入图片描述

三、参考

排查Docker端口映射后外部无法访问的问题

docker 通过 firewalld、iptables 端口映射 及 解决外部主机无法访问问题
JineD的博客
02-24 9583
docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。 docker run -it --rm -p 8888:8888 server:v1 此时出现问题，在虚机A上部署后，在A内能够访问8888端口服务，但是在B却不能访问。 这应该是由于请求被拦截。 一、查看firewall-cmd --state 如果输出的是“not running”则FirewallD没有在运行，且所有的防护策略都没有启动，那么可以排除防火墙阻断连接的情况了。 如果输出的是“running
如何解决【docker端口映射不能访问】的问题？
QM_ITQM的博客
09-18 3019
Docker 作为一种常用的容器技术，一个非常强大的功能就是通过端口映射将容器内的服务发布到外部。然而，有时候我们会遇到无法从外部访问容器内部文件的问题，导致服务无法正常运行。下面将对这个问题进行深入剖析并给出解决方法。
docker端口映射成功，但客户机仍无法访问
weixin_46825305的博客
12-06 2423
Linux 发行版默认情况下是不开启 ip 转发功能的。这是一个好的做法，因为大多数人是用不到 ip 转发的，但是如果架设一个 Linux 路由或者VPN服务我们就需要开启该服务了。这种情况基本就是因为宿主机没有开启ip转发功能，从而导致外部网络访问宿主机对应端口是没能转发到 Docker Container 所对应的端口上。创建docker容器的时候,做了端口映射到宿主机, 防火墙已关闭, 但是外部始终无法访问宿主机端口。非docker服务的端口能正常访问。
某端口号已做外网映射 但访问不了的问题
最新发布
acaad的博客
04-18 398
选择TCP或者UDP协议，并选择特定本地端口，输入想要开放的端口号，多个端口号采用,分隔(英文逗号)，点击下一步，选择允许连接，点击下一步，选择要开放的网络，可根据需要选择，选择完成后点击下一步，填写名称，描述选填，之后点击完成。此命令返回防火墙的配置规则，可以查看监听的端口号是否有对应的入站规则，若没有，打开防火墙添加入站规则。是乱码现象，此命令返回的结果中有可能包含中文，可以采用命令。之后点击入站规则，并点击右侧操作列的新建规则，选择端口，点击下一步。再次访问对应端口号的ip地址，发现可以连接。
Centos 7.6 docker对外映射的端口外部机器无法访问
qq_36622216的博客
01-29 814
docker对外映射的端口外部机器无法访问，部分排查思路
13-容器的端口映射
FlyWine的博客
02-16 1215
13-容器的端口映射 部署一个简单web nginx容器 docker run -d --name web nginx nginx 默认的端口是 80 端口，此时我们是没有办法访问的。 好的，通过前面的学习我们已经知道，这个 web 容器四连接到 bridge 网桥上的，那我们查看一下。 docker network inspect bridge "Containers": { "d6...
排查Docker端口映射后外部无法访问的问题
总想试试，万一成了呢？？
04-26 9876
情境描述 创建一个docker容器，并进行端口映射。容器启动后，在部署容器的主机上可以访问映射端口，但是其他主机无法访问。 问题排查 出现上述情况，应是请求被拦截。出现该问题的可能是由于firewall配置异常、ip转发关闭、iptables服务拦截了请求 排查firewall (1) 使用firewall-cmd --state查看防火墙运行情况 如果防火墙处于not running，则可以排除...
docker小记-容器中启动映射端口号但访问不到
阿丹的博客
07-31 2819
当运行的是一个jar包的时候，如果需要进行访问可以尝试配合nginx反向代理到docker容器中的独立的ip地址以及端口号。之前使用的映射说白了就是将docker中的独立的ip地址+端口号映射到主机的ip地址和端口号。使用上述命令查找该容器在docker中的端口号和ip地址（主要是ip地址）。每个容器视为一个独立的环境，当在外部环境访问不到的时候就是说明端口号还是没映射到。在nacos中也可以看到在docker内部中的端口号与ip地址。在docker容器中是每一个容器隔离分开的。
docker端口映射成功，docker端口不生效的问题解决，外界无法访问docker映射端口
qq_35840262的博客
05-10 4603
docker端口映射不生效，运行成功的容器在外界浏览器无法运行和访问，端口不生效，但是docker本身显示端口已映射成功
【docker】使用云服务器运行docker时无法访问宿主机的映射端口
好梦就会趁你睡醒实现
06-10 2206
导语：这几天在学docker，在学到容器映射端口时，总是无法访问到宿主机的对应端口，这就很纳闷了，IP地址和端口号都是对应的，eth0的IP地址加上容器外端口。不过想了一下，唯一区别是我在云服务器上跑的，可能这点出现了问题，于是找了找方法，成功解决。 1. 查看服务器上的防火墙 因为我用的是轻量云服务器，所以可在左界面的防火墙内直接进行查看。   在此界面即可看到服务器允许的端口号，由于我之前设置的容器外端口是81端口，而服务器中并没有允许81端口进行访问，所以不能访问映射端口，于是我就把容器外端口从.
Docker端口映射实现网络访问的方法
09-30
Docker端口映射是将容器内部的网络服务暴露给宿主机乃至外网的重要机制，使得外部系统能够访问运行在Docker容器内的应用程序。本文主要介绍了如何通过Docker的端口映射功能实现网络访问。 首先，当你启动一个Docker...
Docker 端口映射详细介绍
09-30
Docker端口映射是容器化技术中的一个重要概念，它允许容器内运行的服务被外部客户端访问。在Docker环境中，每个容器都有自己的私有网络地址，若不进行端口映射，那么容器内的服务只能在容器内部被访问，外部主机无法...
Docker学习笔记之Docker端口映射
09-30
总之，Docker端口映射是一个不可或缺的功能，它允许开发者在使用容器化部署应用的同时，能够让外部客户端和服务端进行通信。随着Docker在企业和开发社区的广泛应用，对Docker端口映射的理解也变得更加重要。通过掌握...
Docker之端口映射访问不到外网
weixin_45029441的博客
07-09 4946
docker 镜像启动成功但是无法访问 首先判断是否为防火墙关闭 1:查看防火状态 systemctl status firewalld service iptables status 2:暂时关闭防火墙 systemctl stop firewalld service iptables stop 3:永久关闭防火墙 systemctl disable firewalld chkconfig iptables off 4:重启防火墙 sys...
Docker 端口映射外部无法访问问题
热门推荐
Cash Blog
08-26 1万+
查看ip转发是否打开 sysctl net.ipv4.ip_forward 显示net.ipv4.ip_forward=0则表示未打开。 打开方式 vim /etc/sysctl.conf # 增加一行 net.ipv4.ip_forward = 1 # 保存文件 shift ZZ # sysctl -p 重新加载 sysctl sysctl配置与显示在/proc/sys目录...
docker端口映射但外网无法访问解决方案
Lelouch_E的博客
11-20 2205
首先查看自己的ip转发是否打开(一般都是这个问题） sysctl net.ipv4.ip_forward 若回显net.ipv4.ip_forward=0则表示未打开 打开方式： vim /etc/sysctl.conf #添加下面语句 net.ipv4.ip_forward = 1 #保存退出 sysctl -p #重新加载 查看服务器的安全策略组   设置成如下即可： 查看是否开启防火墙 ufw disable#直接关闭防火墙 设置策略开放端口 sudo
Docker端口映射后，外机访问不了的问题
weixin_42356887的博客
01-16 1768
可能问题： ip不通——外机需与宿主机在同一网段 对映docker容器没启动——docker start 容器名称/容器ID 防火墙隔离了 查看防火墙状态 firewall-cmd --state 关闭防火墙 systemctl stop firewalld.service 禁止防火墙开机启动 systemctl disable firewalld.service 防火墙开机启动 systemctl start firewalld 防火墙开放映射的端口 firewall-cmd --z
docker容器无法从外部访问的问题
wellsoonqmail的专栏
08-25 5724
例如： # docker run -d -p 8080:8080 tomcat。如果以上两步做完后仍不能访问，请检查ip转发是否开启。docker容器启动后，外部网络访问不到问题排查。映射方式：通过 -p 宿主机端口：容器端口。返回0， 说明没有开启。#重启服务，让配置生效。重启防火墙，使之生效。
docker 映射的端口不通
weixin_37040079的博客
08-25 683
我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/xltfovDocker 映射的端口不通解决指南 在使用 Docker 容器搭建应用时，端口映射是一个常见的步骤。在某些情况下，你可能会发现映射的端口无法访问。这篇文章将一步步指导你如何解决 Do...
docker容器解决外网访问问题
01-23
### 解决Docker容器外网访问的方法 为了使Docker容器能够访问外部网络，通常有几种方法可以实现这一目标。默认情况下，Docker 容器已经具备了一定程度上的外网访问能力，这是因为 Docker 使用了宿主机的网络命名空间并创建了一个名为 `docker0` 的虚拟桥接设备[^1]。 然而，在某些特定场景下可能需要更复杂的配置来满足需求： #### 方法一：利用Host模式 在启动容器时指定`--network host`参数可以让容器共享宿主机的网络栈，从而获得与宿主机相同的IP地址和端口映射规则。这种方法简单直接，但是可能会带来安全风险以及端口冲突等问题[^2]。 ```bash docker run --network host my_image ``` #### 方法二：自定义Bridge网络 除了默认的bridge网络之外，还可以创建自己的用户定义 bridge 网络，并将容器连接到这个新网络上。这样做的好处是可以更好地控制容器之间的通信行为，并且不会受到原有NAT机制的影响[^3]。 ```bash # 创建一个新的bridge网络 docker network create my_bridge_network # 启动容器并将它加入到新建的bridge网络中 docker run --name=my_container --network=my_bridge_network -d nginx ``` #### 方法三：Macvlan 或 IPvlan 网络驱动 对于那些希望让多个容器拥有独立的真实 IP 地址的应用来说，macvlan 和 ipvlan 是两个不错的选择。它们允许容器直接接入物理交换机或路由器，就像普通的VM一样工作[^4]。 ```bash # 创建一个基于eth0接口的macvlan网络 docker network create -d macvlan \ --subnet=192.168.1.0/24 \ --gateway=192.168.1.1 \ -o parent=eth0 my_macvlan_net # 将容器连入此macvlan网络 docker run --net=my_macvlan_net -it alpine ash ``` 上述三种方式都可以有效地解决Docker容器对外部互联网的访问问题，具体采用哪种取决于实际应用场景和个人偏好。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

韭菜盖饭

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值