docker ping不通宿主機(jī)的解決方法：1、修改daemon.json；2、關(guān)閉防火牆；3、修改sysctl.conf；4、重設(shè)網(wǎng)橋即可。

本文操作環(huán)境：ubuntu16.04系統(tǒng)、Docker 20.10.11、Dell G3電腦。

docker ping不通宿主機(jī)怎麼辦?

Docker網(wǎng)橋模式ping不通宿主機(jī)

問(wèn)題描述：

??Docker網(wǎng)路模式分為四種，一般我們不設(shè)定時(shí)預(yù)設(shè)為bridge單橋模式，容器使用獨(dú)立的network Namespace，並連接到docker0虛擬網(wǎng)路卡。透過(guò)docker0網(wǎng)橋以及Iptables nat表格配置與宿主機(jī)通訊。
??此時(shí)在堡壘機(jī)上進(jìn)行測(cè)試，利用busybox進(jìn)行測(cè)試：

#?拉取鏡像
docker?pull?busybox
#?運(yùn)行容器
docker?run?-itd?--name?busy_bridge?busybox

??指令docker network inspect bridge檢視網(wǎng)路：

??網(wǎng)路設(shè)定成功，進(jìn)入容器內(nèi)部，查看ip，可以看到已經(jīng)指派ip，但是ping外部網(wǎng)路時(shí)失敗，無(wú)法連接外部網(wǎng)路：

??但是在自己本地或阿里雲(yún)上進(jìn)行相同的測(cè)試發(fā)現(xiàn)能夠連通網(wǎng)絡(luò)，這是什麼問(wèn)題導(dǎo)致的呢？

問(wèn)題分析：

??在網(wǎng)路上找了一個(gè)資料後很多都是重啟docker，然後就能連上了，一般是因?yàn)樾薷牧四硞€(gè)配置然後重啟起作用，這裡並沒(méi)有什麼作用。一般修改的分為幾種，以下一一試驗(yàn)：

1. 修改#daemon.json

容器無(wú)法存取宿主機(jī)是因?yàn)榫W(wǎng)橋分配的網(wǎng)段和宿主機(jī)衝突了，需要修改daemon.json進(jìn)行指定分配，使用指令vim /etc/docker/daemon.json進(jìn)入後添加：

{"bip":"172.16.10.1/24"}

??雖然重啟docker並創(chuàng)建容器即可訪問(wèn)，但是，原本堡壘機(jī)和容器分配的ip一點(diǎn)衝突也沒(méi)有，該方法不行。

2. 關(guān)閉防火牆

??容器無(wú)法透過(guò)網(wǎng)橋存取宿主機(jī)，也無(wú)法存取外網(wǎng)，可能是防火牆阻止訪問(wèn)，可以關(guān)閉防火牆或開(kāi)啟某個(gè)連接埠。在伺服器上測(cè)試，開(kāi)啟防火牆，發(fā)現(xiàn)容器確實(shí)無(wú)法存取百度首頁(yè)也確實(shí)無(wú)法存取宿主機(jī)，在關(guān)閉防火牆並重啟docker後，容器就能正常存取了。
??但是，堡壘機(jī)上的防火牆原本就是關(guān)閉的，該方法也沒(méi)用。

3. 修改sysctl.conf

#??docker主機(jī)內(nèi)部網(wǎng)路正常，與其它主機(jī)的連接失效，其它主機(jī)不能連接docker主機(jī)上映射的端口，docker內(nèi)部也無(wú)法連接外部主機(jī)，利用docker info指令查看資訊發(fā)現(xiàn)報(bào)錯(cuò)如下：

WARNING:?IPv4?forwarding?is?disabled
WARNING:?bridge-nf-call-iptables?is?disabled
WARNING:?bridge-nf-call-ip6tables?is?disabled

??使用指令vim /etc/sysctl.conf編輯設(shè)定文件，在檔案中增加以下程式碼：

net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-arptables=1
net.ipv4.ip_forward=1

??然後使用指令systemctl restart network重啟網(wǎng)絡(luò)，再看看docker info，警告消失。但是依舊沒(méi)有用，堡壘機(jī)上的容器還是無(wú)法透過(guò)網(wǎng)橋存取宿主機(jī)，無(wú)法存取外網(wǎng)。

4. 重設(shè)網(wǎng)橋

??在使用指令yum install bridge-utils安裝工具後，利用 brctl show查看網(wǎng)橋，可以發(fā)現(xiàn)：

??利用docker network create [網(wǎng)橋名]指令新橋發(fā)現(xiàn)其產(chǎn)生的bridge id還是8000.0000000000，在新網(wǎng)橋上建立容器，再次查看並沒(méi)有什麼變化，說(shuō)明很可能是網(wǎng)橋的問(wèn)題。
??再次??測(cè)試，此時(shí)網(wǎng)橋ip為172.17.0.1，容器ip為172.0.0.2，發(fā)現(xiàn)宿主功能ping通網(wǎng)橋，但是無(wú)法連接容器，而容器無(wú)法連接網(wǎng)橋，無(wú)法連接宿主機(jī)，更別談外網(wǎng)了，所以這裡可以肯定是網(wǎng)橋出了問(wèn)題。

問(wèn)題解決

??這里docker network生成新的網(wǎng)橋不行，說(shuō)明docker的network存在問(wèn)題，我們利用剛才下載的bridge-utils來(lái)創(chuàng)建網(wǎng)橋。
??首先暫停docker服務(wù)，利用指令：

service?docker?stop

??添加網(wǎng)橋：

brctl?addbr?br0

??添加ip字段：

ip?addr?add?172.16.0.1/24?dev?br0

??啟用網(wǎng)橋br0：

ip?link?set?dev?br0?up

??查看網(wǎng)絡(luò)br0：

??修改docker默認(rèn)網(wǎng)橋：

vim?/etc/docker/daemon.json

??添加字段：

"bridge":"br0"

??重啟docker：

service?docker?start

??此時(shí)查看網(wǎng)橋：

??在沒(méi)有掛載容器前，依舊是8000.000000000000。運(yùn)行測(cè)試容器：

docker?run?-itd?--name?busy_test?busybox

??查看docker ping不通宿主機(jī)怎麼辦：

??此時(shí)容器掛載在網(wǎng)橋上了，再次查看網(wǎng)橋id：

??說(shuō)明已經(jīng)其作用，進(jìn)入測(cè)試容器內(nèi)部，docker ping不通宿主機(jī)怎麼辦：

??成功！
??補(bǔ)充：這里使用docker network新建網(wǎng)橋，沒(méi)有用，發(fā)現(xiàn)新建網(wǎng)橋掛載容器后，其bridge id依舊不變，沒(méi)有起作用，說(shuō)明堡壘機(jī)上的docker network可能存在問(wèn)題。

問(wèn)題補(bǔ)充：

??上面的問(wèn)題是創(chuàng)建自定義網(wǎng)橋，然后在自定義網(wǎng)橋上連接容器a和b，結(jié)果宿主機(jī)無(wú)法ping通a、b，且進(jìn)入容器內(nèi)部后，兩個(gè)容器無(wú)法ping通自定義網(wǎng)絡(luò)，但能彼此相通。
??查了很多資料，發(fā)現(xiàn)了這篇文章。博主說(shuō)問(wèn)題原因是系統(tǒng)內(nèi)核的網(wǎng)橋模塊bridge.ko加載失敗導(dǎo)致，解決問(wèn)題的方案是升級(jí)內(nèi)核或升級(jí)系統(tǒng)。
??升級(jí)centos內(nèi)核參考這篇。
??升級(jí)完成后，重裝Docker，自定義網(wǎng)橋和容器，成功！不再有網(wǎng)絡(luò)問(wèn)題。

推薦學(xué)習(xí)：《docker視頻教程》

以上是docker ping不通宿主機(jī)怎麼辦的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！