Sirius's Blog
·
Centos8安装Docker后容器内无法访问网络
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
在CentOS 8上安装Docker后，若容器无法访问网络，可能是因为未开启IP地址转发。需手动通过firewalld开启转发功能，检查iptables并清除现有规则，确保内核IP转发已开启，启动firewalld并允许转发流量，最后启动Docker服务以检查网络连接。
🎯
关键要点
- 在CentOS 8上，默认的容器管理工具是Podman，但许多用户选择将其替换为Docker。
- Docker在CentOS 8中未自动开启IP地址转发，需要手动通过firewalld开启。
- 检查iptables并清除现有规则，确保不会影响SSH服务。
- 开启内核IP地址转发功能，确保返回值为1，若为0则需手动开启。
- 启动firewalld并允许IP地址转发，使用相关命令进行设置。
- 启动Docker服务后，检查容器网络是否正常，使用ping或curl命令测试网络连接。
❓
延伸问答
在CentOS 8上安装Docker后，为什么容器无法访问网络？
因为Docker在CentOS 8中未自动开启IP地址转发，需要手动通过firewalld开启。
如何手动开启CentOS 8中Docker的IP地址转发？
需要使用firewalld开启IP地址转发，并确保内核IP转发功能已开启。
在CentOS 8中，如何检查内核是否开启了IP地址转发？
可以通过命令`cat /proc/sys/net/ipv4/ip_forward`查看，返回1表示已开启，返回0则需手动开启。
如何清除CentOS 8中的iptables现有规则？
可以使用命令`iptables -F`来清除所有规则。
如何在CentOS 8中启动firewalld以允许IP地址转发？
使用命令`systemctl start firewalld`启动firewalld，并执行`firewall-cmd --add-masquerade --permanent`来允许转发。
如果容器无法Ping通外部网站，可能是什么原因？
可能是防火墙屏蔽了icmp的echo-request请求，导致Ping不通，可以尝试使用curl命令测试网络连接。
➡️
