根據(jù)大佬們的方法，找到了原因 sysctl net.ipv4.ip_forward. 騰訊云提示修復(fù)漏洞，執(zhí)行完他們的腳本， ip轉(zhuǎn)發(fā)就被關(guān)掉了。

在榆次等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè) 網(wǎng)站設(shè)計(jì)制作按需制作網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)營(yíng)銷推廣,外貿(mào)網(wǎng)站建設(shè),榆次網(wǎng)站建設(shè)費(fèi)用合理。

后來研究了一下，可以通過 docker info 找到問題所在。

并且可以查看到docker給出一警告

解決方法：

sudo vim /etc/sysctl.conf 修改 ，保存 , 然后 systemctl restart network

或者sysctl -w net.ipv4.ip_forward=1

但是這樣處理可能服務(wù)器重啟以后就失效了？

還有兩個(gè)警告，一起處理一下就好了。

WARNING: bridge-nf-call-iptables is disabledWARNING: bridge-nf-call-ip6tables is disabled

補(bǔ)充：docker網(wǎng)絡(luò)問題，在docker容器內(nèi)無法ping通宿主機(jī)的外網(wǎng)ip，可以ping通其他機(jī)器的外網(wǎng)ip

問題說明

機(jī)器A和機(jī)器B 都各自有自己的內(nèi)網(wǎng)IP和外網(wǎng)IP，例如：A-IP-內(nèi)、A-IP-外

B-IP-內(nèi)、B-IP-外，A機(jī)器有一個(gè)域名www.xxx.com

在A機(jī)器上安裝jenkins的docker容器，啟動(dòng)后，進(jìn)入容器

#docker exec -it jenkins /bin/sh然后在容器內(nèi) ping宿主機(jī)A的內(nèi)網(wǎng)IP，可以ping通#ping A-IP-內(nèi)（172.16…） //返回可以ping通#ping A-IP-外(202.106…) //ping不通#ping www.xxx.com //可以被正確解析為A機(jī)的外網(wǎng)IP，但ping不通#ping baidu.com //可以ping通

另外：

1.在docker容器外的宿主機(jī)A機(jī) ping A-IP-外(202.106…)是通的。

2.在B機(jī)器上安裝jenkins容器，在容器內(nèi)ping A-IP-外(202.106…) 是通的。

2.在B機(jī)器上安裝jenkins容器，在容器內(nèi)ping B-IP-外(202.106…) 是不通的。

查找各類網(wǎng)絡(luò)問題，刪除容器、鏡像、重裝docker都不起作用。

總之：在docker容器內(nèi)ping宿主機(jī)本身的公網(wǎng)IP怎么也ping不同

我需要在A機(jī)的容器內(nèi) ping www.xxx.com 內(nèi)被解析為A機(jī)器的內(nèi)網(wǎng)地址。

因?yàn)槿萜鲀?nèi)可以ping通A機(jī)的內(nèi)網(wǎng)地址。

新修改docker-compose文件extra_hosts:- " www.xxx.com:172.16.xxx.A"

重建docker容器后，進(jìn)入docker容器

#ping A-IP-外(202.106…) //正確ping通，OK滿足要求

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教。

文章名稱：docker突然不能被外網(wǎng)訪問的解決方案
網(wǎng)頁URL：http://weahome.cn/article/egjpgi.html