记一次docker-compose端口映射后localhost通，但内网不通的问题解决方案。

最新推荐文章于 2025-04-05 08:50:28 发布

zwww7766

最新推荐文章于 2025-04-05 08:50:28 发布

阅读量7.5k

点赞数 1

分类专栏： docker 文章标签： docker centos

本文链接：https://blog.csdn.net/qq_35916684/article/details/107777465

版权

docker 专栏收录该内容

2 篇文章

订阅专栏

问题主机参数

自建的dell服务器，云服务器一般不会出现这种问题。人都给处理好了。
centos8、centos7 均有发生。
Linux localhost.localdomain 4.18.0-193.el8.x86_64 #1 SMP Fri May 8 10:59:10 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
docker版本：1.13 ~ 1.19 均有发生。

均有发生是因为我花了3天时间都一一尝试过了！

问题描述

docker端口映射后发现服务器localhost可以正常访问。但局域网内其他主机无法访问。
然后蛋疼的来了：
执行开放防火墙端口操作如下:

firewall-cmd --zone=public --add-port=8761/tcp --permanent
firewall-cmd --reload

没有任何效果！！真的没有任何效果！

依旧是localhost可以正常访问。但局域网内其他主机无法访问。
说的更详细点：我开放的8761端口，只有在本机访问http://127.0.0.1:8761时正常。其他机器无法通过 ip＋端口访问！！
.
然而此时端口已经通过docker-compose对外开放！！！
docker-compose截取部分配置如下:

 eureka:
    image: eureka:latest
    privileged: true
    ports:
      - "8761:8761"
    networks:
      uk:
        ipv4_address: 192.168.45.3

先说解决方案

moby的解决方案

原文如下：

Replying to my previous comment. The issue was our docker-compose specified another network ie

networks:
  default:
Therefore all our containers were not on the docker0 bridge but on a randomly generated bridge.

To fix this restructured our docker-compose.yml

networks:
  default:
  driver_opts:
  com.docker.network.bridge.name: "dockernet"
Next ran

firewall-cmd --permanent --zone=trusted --change-interface=dockernet
And worked like a charm

当然执行前先清理环境。

docker-compose stop
docker-compose rm
(如果配置了网络的话)
docker  network list
docker network rm xxx

解决了。

这是为什么呢？？？？？？

我的 docker-compose指定了另一个网络，所以生成的容器都在这个新建的网络上而不是 docker0上。那么让防火墙信任这个新建的网络即可。

参考文档

总结

只能说我基础不足，恶补了防火墙相关知识。也算有些收获。