Проблема: в контейнере докера нет подключения к Интернету.
Симптомы: ping 8.8.8.8
не работает. Wireshark из хост-системы возвращает:
19 10.866212113 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=0/0, ttl=64
20 11.867231972 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=1/256, ttl=64
21 12.868331353 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=2/512, ttl=64
22 13.869400083 172.17.0.2 -> 8.8.8.8 ICMP 98 Echo (ping) request id=0x0009, seq=3/768, ttl=64
Но ! Если контейнер был запущен с --net=host
Интернет работал бы отлично.
То, что я пробовал до сих пор:
- изменение DNS
- добавление
--ip-masq=true
в/etc/default/docker
(при перезапуске выключено) - все, что связано с masquerade/ip_forward
- изменение маршрута по умолчанию
- все предлагаемое здесь
Конфигурация хоста:
$ sudo route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.4.2.1 0.0.0.0 UG 0 0 0 eno1.3001
default 10.3.2.1 0.0.0.0 UG 100 0 0 eno2
10.3.2.0 * 255.255.254.0 U 100 0 0 eno2
10.4.2.0 * 255.255.254.0 U 0 0 0 eno1.3001
nerv8.i 10.3.2.1 255.255.255.255 UGH 100 0 0 eno2
172.17.0.0 * 255.255.0.0 U 0 0 0 docker0
sudo iptables -L
, cat/etc/network/interfaces
, ifconfig
, iptables -t nat -L -nv
Все в порядке, переадресация также включена:
$ sudo sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1