docker - 通过 docker 连接到 vpn 的最佳实践

Question

关闭。这个问题是 opinion-based .它目前不接受答案。

---

想要改进这个问题吗？ 更新问题，以便 editing this post 提供事实和引用来回答它.

关闭5年前。

Improve this question

我们拥有的一些应用依赖于连接到我们的 VPN 来连接到不同的(尚未 dockerized)解决方案。

这样做的“docker 方式”是什么？在我看来，将 OpenVPN 添加到现有图像是违反 docker 理念的。

从我的立场来看，我觉得创建一个 docker VPN 客户端容器是最有意义的。但那会是什么样子？我用的是docker compose，所以肯定会有一个

myContainer
- links: myVPNClient

但是我必须转发端口吗？或者为了使 myContainer 能够通过 openVPN 容器连接需要发生什么。

Answer 1

另一种选择是询问 Jess Frazelle (jfrazelle) , 谁有 containerizing everything 的习惯.

果然，她有一个jfrazelle/dockerfiles/openvpn将其直接暴露给主机的项目:

vpn:
  build: .
  volumes:
    - .:/etc/openvpn
  net: host
  devices:
    - /dev/net/tun:/dev/net/tun
  cap_add:
    - NET_ADMIN

它使用 TUN (not TAP) interface .