Docker 组合和乱序 TCP 数据包答案

【问题标题】：Docker compose and out-of-order TCP packetsDocker 组合和乱序 TCP 数据包
【发布时间】：2018-07-23 01:47:22
【问题描述】：

有两个 Docker 容器，配置如下：

version: '2'

services:

  host:
    ports:
      - 8081:8081
    build:
      context: .
      dockerfile: Dockerfile
      args:
        PROJECT_DIR: Host
        PROJECT_NAME: Host
        WAIT_FOR_HOST: 0
    restart: on-failure

  client:
    depends_on:
      - host
    ports:
      - 8082:8082
    build:
      context: .
      dockerfile: Dockerfile
      args:
        PROJECT_DIR: Client
        PROJECT_NAME: Client
        WAIT_FOR_HOST: 1
    restart: on-failure

  tcpdump:
    image: kaazing/tcpdump
    network_mode: "host"
    volumes:
      - ./tcpdump:/tcpdump

在它们上启动的应用程序通过 TCP/IP 进行通信。

这是网络配置：

[
    {
        "Name": "akkaremotetest_default",
        "Id": "4995d7e340e09e4babcca7dc02ddf4f68f70761746c1246d66eaf7ee40ccec89",
        "Created": "2018-07-21T07:55:39.3534215Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.19.0.0/16",
                    "Gateway": "172.19.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "6040c260c5195d2fe350bf3c89b5f9ede8a65d44da6adb48817fbef266a99e07": {
                "Name": "akkaremotetest_host_1",
                "EndpointID": "a6220a6fee071a29b83e30f9aeb9b9e7ec5008f04f593ff3fb2464477a7e54aa",
                "MacAddress": "02:42:ac:13:00:02",
                "IPv4Address": "172.19.0.2/16",
                "IPv6Address": ""
            },
            "a97078c28c7d221c2c9af948fe36b72590251be69e06d0e66eafd2c74f416037": {
                "Name": "akkaremotetest_client_1",
                "EndpointID": "39bcb8b1047ad666d9c568ee968602b3a93edb4ac2151ba9c3f3c02359ef84f2",
                "MacAddress": "02:42:ac:13:00:03",
                "IPv4Address": "172.19.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]

当我在 Wireshark 中分析网络通信时，我可以看到多个乱序的 TCP 数据包。

您对为什么会发生这种情况以及如何解决它有什么建议吗？这可能是解决我在here 中描述的其他问题的可能解决方案。

【问题讨论】：

标签： docker docker-compose tcp-ip packets

【解决方案1】：

你能看一下数据包的 MAC 地址吗？如果您仔细观察，数据包 77 和数据包 78 具有相似的有效负载。有一种可能，容器正在发送带有网桥 MAC 地址的数据包，而网桥正在路由数据包。

容器内的ip route 可以确认数据包之间的通信是通过路由还是桥接发生。

【讨论】：

感谢您的建议。两个数据包的来源都是 02:42:ac:13:00:03。当我跟踪客户端或主机的 IP 地址时，其中一跳就是网桥。
原来我在这里（stackoverflow.com/questions/51454373/…）问的问题已经解决了，和TCP包的顺序无关。因此，我认为我们可以关闭当前的话题。