Docker 容器网络访问原理，SNAT和DNAT，你的技术真的到天花板了吗

容器访问外部实现

外部访问容器实现

---

容器网络访问原理图

=========

首先我们会有这个 宿主机命名空间 eth0（我们的公网 IP或内网 IP），然后 我们的容器 container 通过 veth 虚拟设备队（他的作用 就相当于管道，这头进 另一头出），来分配的 容器的网络命名空间。

我们查看一下：

[root@izbp1izjo7pl5ccghnbdiuz ~]# ifconfig

br-642af1c223ad: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500

inet 172.18.0.1 netmask 255.255.0.0 broadcast 172.18.255.255

ether 02:42:32:2e:f0:0a txqueuelen 0 (Ethernet)

RX packets 37 bytes 7182 (7.0 KiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 50 bytes 5440 (5.3 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255

ether 02:42:c4:5e🇩🇪d7 txqueuelen 0 (Ethernet)

RX packets 39854 bytes 2365296 (2.2 MiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 40372 bytes 106483120 (101.5 MiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 172.16.57.19 netmask 255.255.240.0 broadcast 172.16.63.255

ether 00:16:3e:0b:5c:f3 txqueuelen 1000 (Ethernet)

RX packets 24245898 bytes 4480538360 (4.1 GiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 24834168 bytes 4928454620 (4.5 GiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536

inet 127.0.0.1 netmask 255.0.0.0

loop txqueuelen 1000 (Local Loopback)

RX packets 2262 bytes 287264 (280.5 KiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 2262 bytes 287264 (280.5 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

在这里

---

veth58e889a: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 |

ether 56:70:7f:96:bd:42 txqueuelen 0 (Ethernet) |

RX packets 37 bytes 7182 (7.0 KiB) |

RX errors 0 dropped 0 overruns 0 frame 0 |

TX packets 50 bytes 5440 (5.3 KiB) |

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 |

---

有了 veth就保证了 容器能够和宿主机进行通信。

网络访问的过程图

============================================================================

解析从 容器到外界：

进入到容器的伪终端，然后 ping百度

此时 docker exec -it busybox bash 进入到容器操作也是可以的

[root@izbp1izjo7pl5ccghnbdiuz ~]# docker run -it busybox

/ #

/ # ping www.baidu.com

PING www.baidu.com (180.101.49.12): 56 data bytes

64 bytes from 180.101.49.12: seq=0 ttl=49 time=10.944 ms

64 bytes from 180.101.49.12: seq=1 ttl=49 time=11.067 ms

容器将请求发送到宿主机的过程

容器内： route是路由表的意思

首先由容器内部的 eth0（也就是veth1），发送给容器的网关 route里的 eth0（也就是宿主机的网卡 veth0）

 

容器外：

自定义网络的话，就会创建 一个linux网桥（br-5c710e739634），172.18.0.1 就是网关 。这个br-5c710e739634 整体就是宿主机的一个虚拟网卡。

接收 ↑发送过来的数据。

刚才说到了：route里的 eth0（也就是宿主机的网卡 veth0），那么在 宿主机上是如何展示 的容器的连接通道 eth0（veth0）。

cethc788816就是了

我们的路由表，可以看到 刚才介绍并使用的 网桥（br-5c710e739634）。

但是内 我们ping百度的时候，宿主机发现 我们的目标地址是外部地址，本机处理不了。所以要走外部 默认网关 ens33

小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注Java）

结尾

这不止是一份面试清单，更是一种”被期望的责任“，因为有无数个待面试者，希望从这篇文章中，找出通往期望公司的”钥匙“，所以上面每道选题都是结合我自身的经验于千万个面试题中经过艰辛的两周，一个题一个题筛选出来再次对好答案和格式做出来的，面试的答案也是再三斟酌，深怕误人子弟是小，影响他人仕途才是大过，也希望您能把这篇文章分享给更多的朋友，让他帮助更多的人，帮助他人，快乐自己，最后，感谢您的阅读。

由于细节内容实在太多啦，在这里我花了两周的时间把这些答案整理成一份文档了，在这里只把部分知识点截图出来粗略的介绍，每个小节点里面都有更细化的内容！

篇文章中，找出通往期望公司的”钥匙“，所以上面每道选题都是结合我自身的经验于千万个面试题中经过艰辛的两周，一个题一个题筛选出来再次对好答案和格式做出来的，面试的答案也是再三斟酌，深怕误人子弟是小，影响他人仕途才是大过，也希望您能把这篇文章分享给更多的朋友，让他帮助更多的人，帮助他人，快乐自己，最后，感谢您的阅读。

由于细节内容实在太多啦，在这里我花了两周的时间把这些答案整理成一份文档了，在这里只把部分知识点截图出来粗略的介绍，每个小节点里面都有更细化的内容！

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录