【Docker】Docker服务外部无法访问

  近期使用Dokcer启动tomcat，在宿主机上可以正常访问，而使用外部浏览器访问时，无法正常打开页面，通过以下步骤进行排查解决：

一、检查防火墙设置

1.1 查看防火墙是否正在运行

firewall-cmd --state

  打印running,防火墙正在运行，下面尝试关闭防火墙试试：

systemctl stop firewalld.service

  关闭防火墙后，外部继续访问，仍然不能打开页面。之后，打开防火墙，并添加策略对外打开指定的端口：

# 开启防火墙
systemctl start firewalld.service
# 添加8080端口
firewall-cmd --add-port=8080/tcp --permanent
# 重启防火墙
firewall-cmd --reload
# 查看防火墙设置
firewall-cmd --list-all

  经过以上步骤，发现还是不能正常访问，又经过查询相关资料，发现ip转发没打开。

二、ip转发

sysctl net.ipv4.ip_forward

  net.ipv4.ip_forward=0表示ip转发没有打开，试用以下命令打开ip转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

  但后面发现系统重启后，net.ipv4.ip_forward有变为0了，上面只能临时修改，若想永久性修改，则需要修改/etc/sysctl.conf文件，在最后添加net.ipv4.ip_forward=1：

[root@centos-7 ~]# vi /etc/sysctl.conf
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.ip_forward=1

  重新启动系统，使用docker启动tomcat，可以访问。