解决docker容器无法访问宿主机网络的问题

一、背景

我们项目的监控体系比较完善，所以领导有要求的拨测接口，我就另外安装了一个zabbix，为了在操作主机不影响那么多东西，我们用的是docker版。

mysql

docker run --name zabbix-mysql-server --hostname zabbix-mysql-server -e MYSQL_ROOT_PASSWORD="123456" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="123456" -e MYSQL_DATABASE="zabbix" -d mysql:5.6 --character-set-server=utf8 --collation-server=utf8_bin

zabbix-server

docker run  --name zabbix-server-mysql --hostname zabbix-server-mysql --link zabbix-mysql-server:mysql -e DB_SERVER_HOST="mysql" -e MYSQL_USER="zabbix" -e MYSQL_DATABASE="zabbix" -e MYSQL_PASSWORD="123456" -v /etc/localtime:/etc/localtime:ro -d zabbix/zabbix-server-mysql

zabbix-web

docker run --name zabbix-web-nginx-mysql --hostname zabbix-web-nginx-mysql --link zabbix-mysql-server:mysql --link zabbix-server-mysql:zabbix-server -e DB_SERVER_HOST="mysql" -e MYSQL_USER="zabbix" -e MYSQL_PASSWORD="123456" -e MYSQL_DATABASE="zabbix" -e ZBX_SERVER_HOST="zabbix-server" -e PHP_TZ="Asia/Shanghai" -p 10086:8080 -v /tmp/dev/:/dev/ -d zabbix/zabbix-web-nginx-mysql

这样安装好后，在web界面可以登录上去了，根据dockerhup的说明，zabbix-server基于docker安装完毕！关闭防火墙和selinux, 访问：http://宿主机IP:10086

默认用户名：Admin
默认登陆ming

echo 1 > /proc/sys/net/ipv4/ip_forward   #容器内网络与外网通，在宿主机上要开启网络转换

ps：开启网络转换容器只能ping通宿主机，不能通外网，重启docker就OK

二、问题

实质上无论重启多少次，都是不能通外网。用docker inspect来对比其他通的docker也看不出有什么不同。后来就新建网桥，就可以了。不过奇怪的是，后来我班网桥改回原来的地址，也是可以的。

先关闭docker引擎

service docker stop

关闭docker0的网卡

ip link set dev docker0 down

删除docker0网桥

brctl delbr docker0

重建docker0网桥

brctl addbr docker0

设置IP段

ip addr add 172.17.42.2/24 dev docker0

启动docker0网桥

ip link set dev docker0 up

重启docker引擎

service docker start

这样就可以了！

本文由创作，采用知识共享署名4.0 国际许可协议进行许可。本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名。最后编辑时间为: 2021/08/13 08:58