从 Docker 无网络问题到 ip_forward()
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
在部署Docker容器时，发现无法连接外网，经过排查发现Linux内核的IP转发未开启。手动开启后问题解决，并需修改配置文件以防重启后失效。在研究过程中了解了sysctl工具及Linux内核设计，感受到内核代码的复杂性与趣味性。
🎯
关键要点
- 在部署Docker容器时，发现无法连接外网，经过排查发现Linux内核的IP转发未开启。
- 手动开启IP转发后，问题解决，但需修改配置文件以防重启后失效。
- 云服务厂商提供的主机可能会主动关闭IP转发，需要检查sysctl配置。
- sysctl工具用于读取和写入内核配置，源自BSD Unix。
- Linux内核中执行IP转发的逻辑在net子系统，具体代码在net/ipv4/ip_forward.c。
- rtable是Linux内核中常见的设计，封装数据和行为，支持多种功能。
- 研究Linux内核代码带来了新的理解和乐趣，AI时代使得阅读内核代码变得更简单。
