Docker - 无法从容器内 ping 主机子网上的任何内容答案

【问题标题】：Docker - Unable to ping anything on the host's subnet from inside a containerDocker - 无法从容器内 ping 主机子网上的任何内容
【发布时间】：2019-09-17 18:50:44
【问题描述】：

我有一台 IP 地址为 192.168.11.10 的 Mac 主机。

我有一个使用默认网络配置运行的 docker-compose 项目。我需要从 docker 容器内连接到 IP 地址为 192.168.11.11 的设备。

从容器内，我可以访问外界的任何东西，除了 192.168.11.X 子网上的主机。我不想使用 network=host 公开我的网络，因为有 6 种不同的服务，我更喜欢将它们分开。

我还尝试通过 VPN 从外部网络连接到 192.168.11.11 设备，以丢弃设备配置上的任何路由问题，并且工作正常。

这是我的 docker-compose.yml 文件的一部分

version: '2'
services:
  php:
    build:
      context: ./
      dockerfile: dockerfiles/php/php.docker
    links:
      - socket
      - horizon
    volumes:
      - './:/var/www'

还有我的 php.docker 文件：

FROM php:7.2-fpm
RUN apt-get update && apt-get install -y mariadb-client libxml2-dev zlib1g-dev libpng-dev \
    && rm -rf /var/lib/apt/lists/* \
    && docker-php-ext-install pdo_mysql soap simplexml zip gd

我的 docker 容器中的 ifconfig 是这样的：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1
    link/ipip 0.0.0.0 brd 0.0.0.0
3: ip6tnl0@NONE: <NOARP> mtu 1452 qdisc noop state DOWN group default qlen 1
    link/tunnel6 :: brd ::
94: eth0@if95: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:18:00:06 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.24.0.6/16 brd 172.24.255.255 scope global eth0
       valid_lft forever preferred_lft forever

到 google.com 的跟踪路由：

traceroute to google.com (216.58.192.46), 30 hops max, 60 byte packets
 1  172.24.0.1 (172.24.0.1)  1.254 ms  1.169 ms  1.136 ms
 2  * * *
 3  * * *
 4  * * *
 5  10.130.4.9 (10.130.4.9)  15.110 ms  14.998 ms  15.173 ms
 6  10.192.16.97 (10.192.16.97)  16.829 ms 10.192.16.101 (10.192.16.101)  13.281 ms 10.192.16.97 (10.192.16.97)  13.230 ms
 7  10.192.37.162 (10.192.37.162)  14.961 ms  15.365 ms  15.946 ms
 8  10.192.55.42 (10.192.55.42)  10.349 ms  11.927 ms  11.740 ms
 9  10.192.55.53 (10.192.55.53)  13.189 ms  11.223 ms  9.438 ms
10  * * *
11  ix-et-9-1-5-0.tcore2.mln-miami.as6453.net (66.110.72.129)  45.735 ms  44.555 ms  46.883 ms
12  72.14.215.97 (72.14.215.97)  44.955 ms  44.353 ms  45.396 ms
13  108.170.249.1 (108.170.249.1)  35.341 ms 108.170.249.17 (108.170.249.17)  35.471 ms  38.107 ms
14  108.170.226.225 (108.170.226.225)  37.641 ms 108.170.226.229 (108.170.226.229)  36.956 ms 108.170.226.225 (108.170.226.225)  36.224 ms
15  mia07s46-in-f14.1e100.net (216.58.192.46)  49.190 ms  47.804 ms  46.801 ms

到我的设备的跟踪路由会抛出这个：

traceroute to 192.168.11.11 (192.168.11.11), 30 hops max, 60 byte packets
 1  172.24.0.1 (172.24.0.1)  1.229 ms  1.026 ms  0.964 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *

【问题讨论】：

标签： docker networking routing docker-compose

【解决方案1】：

在敲了我几天的头之后，我的 Mac 上似乎出现了一些错误配置。我通过重置整个 Docker 环境来修复它：

（注意：这会删除你所有的容器、镜像和网络）

docker stop $(docker ps -aq)
docker rm $(docker ps -aq)
docker network prune -f
docker rmi -f $(docker images --filter dangling=true -qa)
docker volume rm $(docker volume ls --filter dangling=true -q)

【讨论】：