Docker 端口转发适用于 IPv6 但不适用于 IPv4-6ren

Docker 端口转发适用于 IPv6 但不适用于 IPv4

转载作者：行者123 更新时间：2023-12-02 18:27:27

26

4

我有以下非常简单的 docker-compose.yml，在 Mac 上运行:

version: "3.7"
services:
  apache:
    image: httpd:2.4.41
    ports:
      - 80:80

我跑 docker-compose up ，然后我运行这个 curl和 Apache 返回内容:

/tmp/test $ curl -v http://localhost
*   Trying ::1:80...
* TCP_NODELAY set
* Connected to localhost (::1) port 80 (#0)
> GET / HTTP/1.1
> Host: localhost
> User-Agent: curl/7.66.0
> Accept: */*
> 
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Date: Sat, 26 Oct 2019 18:30:03 GMT
< Server: Apache/2.4.41 (Unix)
< Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT
< ETag: "2d-432a5e4a73a80"
< Accept-Ranges: bytes
< Content-Length: 45
< Content-Type: text/html
< 
<html><body><h1>It works!</h1></body></html>
* Connection #0 to host localhost left intact

但是，如果我尝试使用 127.0.0.1 而不是 localhost 访问容器，则会收到连接被拒绝:

/tmp/test $ curl -v http://127.0.0.1
*   Trying 127.0.0.1:80...
* TCP_NODELAY set
* Connection failed
* connect to 127.0.0.1 port 80 failed: Connection refused
* Failed to connect to 127.0.0.1 port 80: Connection refused
* Closing connection 0
curl: (7) Failed to connect to 127.0.0.1 port 80: Connection refused

本地主机确实指向 127.0.0.1:

/tmp/test $ ping localhost
PING localhost (127.0.0.1): 56 data bytes

netstat 显示所有要转发的本地 IP 地址端口 80:

/tmp/test $ netstat -tna | grep 80
...
tcp46      0      0  *.80                   *.*                    LISTEN     
...

我实际上是在尝试使用我的 /etc/hosts 上的自定义域来访问容器。指向 127.0.0.1 的文件。我认为该域名有问题，但后来我尝试了 127.0.0.1 并没有工作，所以我得出的结论是 docker 有一些非常基本的东西我做得不对。
为什么是 curl http://localhost工作但 curl http://127.0.0.1不是？
更新
似乎 localhost 正在解析为 IPv6 ::1 ，因此端口转发似乎适用于 IPv6，但不适用于 IPv4 地址。这有任何意义吗？
更新 2
我无法修复它，但将我的域名指向 ::1而不是 127.0.0.1在我的 /etc/hosts暂时作为一种解决方法。
更新 3
8 个月后，我遇到了同样的问题，在这里找到了我自己的问题，仍然没有答案。但是这次我不能应用相同的解决方法，因为我需要将端口转发绑定(bind)到我的 IPv4 地址，以便可以从其他主机访问它。

最佳答案

找到罪魁祸首:pfctl阿法克，pfctl不应该自动运行，但我的 /System/Library/LaunchDaemons/com.apple.pfctl.plist另有说法。
数据包过滤被配置为将端口 80 上的所有传入流量重定向到 8080 和 443 到 8443。这是在没有任何进程实际监听端口 80 和 443 的情况下完成的，这就是 lsof 的原因和 netstat不会显示任何东西，。/Library/LaunchDaemons/it.winged.httpdfwd.plist有以下

 <key>ProgramArguments</key>
 <array>
  <string>sh</string>
  <string>-c</string>
  <string>echo "rdr pass proto tcp from any to any port {80,8080} -> 127.0.0.1 port 8080" | pfctl -a "com.apple/260.HttpFwdFirewall" -Ef - &amp;&amp; echo "rdr pass proto tcp from any to any port {443,8443} -> 127.0.0.1 port 8443" | pfctl -a "com.apple/261.HttpFwdFirewall" -Ef - &amp;&amp; sysctl -w net.inet.ip.forwarding=1</string>
 </array>
 <key>RunAtLoad</key>

解决方案只是监听端口 8080 和 8443。所有对端口 80 和 443 的请求现在都被透明地重定向。
在调试时，我发现无数关于类似问题的未解决问题没有答案。我希望这对某人有所帮助。

关于Docker 端口转发适用于 IPv6 但不适用于 IPv4，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/58573504/

26

4

0

文章推荐： docker - 如何访问作为Docker容器运行的节点api

文章推荐： hadoop - 将值从文件插入到Hive上的现有表

java - RMI 导出对象(远程对象，端口)；创建注册表(端口)；
我想知道两者都可以 UnicastRemoteObject.exportObject(Remote,portNo) & LocateRegistry.createRegistry(portNo); p
apache - Tomcat Apache 端口 80 端口 8080
我有一个运行 tomcat 8.0.23 和 apache httpd 服务器的 vps。在 tomcat 中我有 3 个项目让我们用下面的名字来调用它们: /firstpro /secondpro
从非 ssl 端口 8080 重定向到 ssl 端口 8443
我试图将非 SSL 端口 8080 上的流量重定向到 SSL 端口 8443(在 Jboss 4.2.3.GA 版本上)，但它不起作用。当我在此端口上访问我的 web 应用程序时，它会停留在该端口上并
java - 将 SMS 发送到非 native 端口 – 端口 0 除外
跟进: Possible to query the native inbox of a mobile from J2ME? 我怎么知道Kannel将 SMS 发送到 native 收件箱端口(我想是端
python - 使用 python 的 TCP 端口 - 如何将命令输出转发到 tcp 端口？
我想用 python 开发一个代码，它将在本地主机中打开一个端口并将日志发送到该端口。日志只是 python 文件的命令输出。喜欢: hello.py i = 0 while True:
apache - 将 Apache ssl 端口 443 转发到 Tomcat http 端口
我的 tomcat 在我的 linux 机器上独立运行在端口 7778 上。我已经将 apache 配置为在端口 443 上的 ssl 上运行。我的 httpd.conf 如下: Liste
android - express 端口 3000，react native 端口 8081，如何发出 get 请求
我正在使用 React Native 作为我想要部署到 iOS 和 Android 的头像生成器。我正在为我的服务器使用 Express，它使用 localhost:3000，react native
linux - 我的主板上有 3 个 LAN 端口。如何禁用 Linux 机器上的所有板载 LAN 端口？
我正在使用主板(MSI Gaming主板)和两个支持NIC卡的e1000e驱动程序构建自定义操作系统。我想使用NIC卡中的端口而不是板载端口。为了禁用板载端口，我尝试使用 70-persistanc
php - 我更改了 SMTP 和 SMTP 端口，但它仍然显示无法连接到位于 "localhost"端口 25 的邮件服务器
我目前使用的是xampp 1.7.0，我的php版本是5.2.8 我将我的 php.ini 文件更改为: [mail function] ; For Win32 only. SMTP = smtp.g
spring-boot - Spring Boot Jetty 自动重定向 HTTP(端口 80)请求到 HTTPS(端口 8443)
我有以下代码来配置 Jetty 服务器: @Configuration public class RedirectHttpToHttpsOnJetty2Config { @Bean p
node.js - 将 SSL(端口 443)添加到 Nginx 反向代理服务器(端口 80)- Nginx 配置文件
我使用 Ubuntu 使用 Certbot 生成了一个 SSL。这已经自动更新了我的 Nginx 配置文件并添加了一个额外的监听端口。我担心我是否只需要监听一个端口(80 或 443)而不是两个端口，
reactjs - tomcat apache 8 服务器上的 Pentaho API(端口 - 8080)在通过不同的 Web 应用程序(react JS，端口 - 3000)调用时会出现 COR 问题
我被困在一个点，我必须调用 pentaho API 来验证来自 reactJS 应用程序的用户。两者都在我的本地机器上。到目前为止我尝试过的事情: a) 在 reactJS 配置文件 - packag
react-native - 10000 毫秒后 Uncaught Error : java.net.SocketTimeoutException : failed to connect to/192. 168.0.102(端口 19000)来自/192.168.0.100(端口 42950)
我的 native 项目在 android 模拟器上运行但是每当我尝试将我的项目与我的 android 设备连接时，就会出现上述错误。注意:我的手机和笔记本电脑使用相同的 wifi 连接。请帮我
Elasticsearch 端口
我正在运行 Elasticsearch 服务器。除了 9200/9300 端口外，Elasticsearch 还开放了很多端口，如下所示。 elasticsearch-service-x64.exe
04、WSDL 端口
<portType> 元素是最重要的 WSDL 元素 <portType>可描述一个 web service、可被执行的操作，以及相关的消息我们可以把 <portT
Icecast 端口 80
Stack Overflow 的其他地方有一个关于让 Icecast 出现在端口 80 上的问题，我已经阅读了该问题，但仍然无法让我的服务器在端口 80 上工作。我的 icecast.xml 有这些
proxy - 确定代理服务器/端口
如果这是一个简单的问题，我很抱歉，我对这种事情不熟悉。我正在尝试确定我的代理服务器 ip 和端口号，以便使用 google 日历同步程序。我使用谷歌浏览器下载了 proxy.pac 文件。最后一行是
Cassandra JMX 端口
我想知道 cassnadra 是否对所有 JMX 连接/节点间通信使用 7199 端口？与早期版本一样，7199 仅用于初始握手，但后来它使用随机选择 1024-65355 端口之间的任何端口。谢谢
docker - 无法在dockerfile中获取heroku $端口
在docker hub中，有一个容器，该容器在启动时会默认打开9000端口。可以通过传递环境变量server__port来覆盖该端口。我正在尝试在dockerfile中传递Heroku $ PORT
对外暴露的 Docker 端口
我已经在互联网上公开的虚拟机中安装了 docker。我已经在 VM 的 docker 容器中安装了 mongodb。Mongodb 正在监听 27017港口。我已经使用以下步骤安装 docker

首页

博学

6Ren·AI

商城

Docker 端口转发适用于 IPv6 但不适用于 IPv4