首页 文章

将docker容器直接连接到主机子网

提问于
浏览
4

我试图直接将docker容器连接到主机网络时遇到一些问题 .

配置如下:一个主机在子网中有一个接口(eth0),例如10.0.15.0/24 . eth0上的IP为10.0.15.5/24 . 我定制了docker0网桥,以使用eth0提供的子网内的子网,即10.0.15.64/26 . 因此,docker可以使用此/ 26中的IP来提供容器,我希望可以从网络的其余部分直接访问容器 . docker bridge也有一个IP集,即10.0.15.65/26 .

创建容器时,它会获得IP,例如10.0.15.66/26 . 现在,我做了一些ping测试:

  • 网络上的任何内容都可以ping 10.0.15.5(主机的eth0)

  • 网络上的任何东西都可以ping 10.0.15.65(docker0主机桥)

  • 主机可以ping 10.0.15.66(ip容器)

  • 容器可以ping网络上的任何内容

  • 除主机以外的任何内容都可以 not 在10.0.15.66 ping容器

IP转发已开启

[root@HOSTNAME~]# cat /proc/sys/net/ipv4/ip_forward
1

我在这里想念的是什么?连接到docker0网桥的容器应该可以从我认为的网络到达 .

Expected behaviour 容器应该可以从网络上的任何位置ping通,就像docker0网桥一样 .

任何想法或帮助将不胜感激!

1 回答

  • 2

    终于弄明白为什么它不适合我们 . 我运行docker容器的机器是虚拟机管理程序上的VM . 管理程序仅接受来自连接到VM的NIC的一个MAC地址 . 换句话说,VM中的NIC未设置为混杂模式 .

    我为解决这个问题所做的只是使用裸机 . 另一种解决方案是手动将NIC设置为混杂模式,因此它接受所有数据包,而不仅仅是它自己的MAC数据包 .

相关问题