docker因iptables规则清空而网络故障解决一例

时间 2021-04-03

标签 html docker bash ide server htm blog get 栏目 Docker 繁體版

原文原文链接

环境：html

删除了docker的默认网桥docker0，自建了一个br0网桥（具体参考 https://blog.51cto.com/11804445/2048022 ），依次启动了三个容器，分别是server1，server2，server3，当建立了前两个容器后经过pipework分配了ip,分别是docker

server1 -> 192.168.1.2bash

server2 -> 192.168.1.3ide

这时候ping是通畅的，再去建立了server3并设置了ip 192.168.1.100，三个容器忽然不能访问百度了...server

一脸尴尬...htm

解决：blog

参考 https://www.cnblogs.com/CloudMan6/p/7107407.html?utm_source=itdadao&utm_medium=referralip

在另一台机器上面执行get

# iptables -a nat -S

获得了it

-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DOCKER
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
-A DOCKER -i br0 -j RETURN

发现四条防火墙的转发规则...

# iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
# iptables -t nat -A DOCKER -i br0 -j RETURN

挨个执行一遍，回到容器，一切恢复正常...

之后别乱清空防火墙规则了...