Docker 网络问题排查：Ping 不通的解决方案

当 Docker 容器无法 ping 通时，可能是多种网络配置问题导致的。以下是系统的排查步骤和解决方案：

常见原因及解决方案

1. 检查基础网络连通性

# 首先检查宿主机网络是否正常
ping 8.8.8.8

# 检查容器是否能解析DNS
docker run --rm busybox ping -c 4 google.com

2. 检查容器网络模式

# 查看容器的网络模式
docker inspect <container_id> | grep NetworkMode

# 如果是none模式，容器将没有网络

解决方案： - 使用默认的bridge模式或host模式运行容器

docker run --network bridge ...
# 或
docker run --network host ...

3. 检查防火墙设置

# 检查iptables规则
sudo iptables -L -n

# 检查firewalld
sudo firewall-cmd --list-all

解决方案：

# 临时关闭防火墙测试
sudo systemctl stop firewalld
# 或
sudo ufw disable

# 永久允许Docker流量
sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0
sudo firewall-cmd --reload

4. 检查Docker网络配置

# 列出所有Docker网络
docker network ls

# 检查网络详情
docker network inspect <network_name>

解决方案： - 创建新的bridge网络

docker network create my_network
docker run --network=my_network ...

5. 检查容器间通信

# 获取容器IP
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' <container_id>

# 测试从另一个容器ping该IP
docker run --rm -it busybox ping <container_ip>

解决方案： - 确保容器在同一网络中 - 使用容器名而非IP（Docker内置DNS）

6. 检查宿主机与容器通信

# 从宿主机ping容器
ping <container_ip>

# 从容器ping宿主机
docker exec <container_id> ping <host_ip>

解决方案： - 确保docker0网桥配置正确 - 检查路由表：ip route show

高级排查工具

1. 网络命名空间检查：

# 查看容器的网络命名空间
docker inspect -f '{{.State.Pid}}' <container_id>
sudo nsenter -t <pid> -n ip a

2. tcpdump抓包分析：

# 在宿主机上抓取docker0接口流量
sudo tcpdump -i docker0 -nn -vv

# 在容器内抓包
docker run --rm --net=host nicolaka/netshoot tcpdump -i eth0 -nn -vv

3. 使用网络诊断工具容器：

docker run --rm -it nicolaka/netshoot

常见场景解决方案

场景1：容器无法访问外部网络

# 检查NAT规则
sudo iptables -t nat -L -n

# 解决方案：启用IP转发
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

场景2：容器间无法通信

# 解决方案：使用用户自定义网络
docker network create mynet
docker run --network=mynet --name=container1 ...
docker run --network=mynet --name=container2 ...

场景3：IPv6问题

# 在/etc/docker/daemon.json中添加
{
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:1::/64"
}

总结步骤

1. 确认基础网络连通性
2. 检查容器网络模式
3. 检查防火墙和iptables规则
4. 检查Docker网络配置
5. 使用诊断工具深入分析
6. 根据具体场景应用解决方案

如果以上方法仍不能解决问题，请提供以下信息以便进一步诊断： - docker version - docker info - ifconfig 或 ip a - iptables -L -n -v - 具体错误信息和复现步骤