docker - 两台主机上的Docker和Weave无法互相ping通-6ren

docker - 两台主机上的Docker和Weave无法互相ping通

转载作者：行者123 更新时间：2023-12-02 19:34:20

操作系统:window7虚拟化工具:virtualbox虚拟管理程序:centos7linux核心如下

[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-693.5.2.el7.x86_64 #1 SMP Fri Oct 20 20:32:50 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

两个主机IP:

192.168.100.101
192.168.100.102

步骤:

curl -L git.io/weave -o /usr/local/bin/weave
chmod a+x /usr/local/bin/weave

[root@localhost ~]# weave launch 192.168.100.102
WARNING: existing iptables rule
'-A FORWARD -j REJECT --reject-with icmp-host-prohibited'
will block name resolution via weaveDNS - please reconfigure your firewall.
cannot locate running docker daemon
Warning: unable to detect proxy TLS configuration. To enable TLS, launch the proxy with ‘weave launch’ and supply TLS options. To suppress this warning, supply the ‘–no-detect-tls’ option.
3227932d5be77917c4e0b780cafe1171287c1029637f2360ece580fe6239cb4f

[root@localhost ~]# weave status
Version: 2.1.1 (failed to check latest version - see logs; next check at 2017/11/28 19:18:07)
Service: router
Protocol: weave 1..2
Name: 06:e0:c4:68:0c:ae(localhost.localdomain)
Encryption: disabled
PeerDiscovery: enabled
Targets: 1
Connections: 1 (1 failed)
Peers: 1
TrustedSubnets: none
Service: ipam
Status: ready
Range: 10.32.0.0/12
DefaultSubnet: 10.32.0.0/12
Service: dns
Domain: weave.local.
Upstream: 135.251.4.190, 135.251.38.218, 192.168.1.1
TTL: 1
Entries: 0
Service: proxy
Address: unix:///var/run/weave/weave.sock
Service: plugin (legacy)
DriverName: weave

[root@localhost ~]# weave version
weave script 2.1.1
weave 2.1.1

如上所示，在这两个主机上运行的 Connections: 1 (1 failed)和docker无法相互ping通。

当我键入 weave version时，它仅显示 weave script 2.1.1和 weave 2.1.1，而不像其他文章所说的那样将显示 weaveexec和 plugin或 weavedns等。这是版本之间的差异还是我犯了一些错误？

请帮助，非常感谢!

我的 docker 日志如下

[root@localhost ~]# docker logs weave
INFO: 2017/11/29 01:08:07.807752 Command line options: map[dns-effective-listen-address:172.17.0.1 nickname:localhost.localdomain dns-listen-address:172.17.0.1:53 ipalloc-range:10.32.0.0/12 status-addr:127.0.0.1:6782 weave-bridge:weave H:[unix:///var/run/weave/weave.sock] host-root:/host http-addr:127.0.0.1:6784 port:6783 proxy:true resolv-conf:/var/run/weave/etc/resolv.conf datapath:datapath docker-bridge:docker0 plugin:true]
INFO: 2017/11/29 01:08:07.807841 weave  2.1.1
INFO: 2017/11/29 01:08:07.859209 Docker API on unix:///var/run/docker.sock: &[ApiVersion=1.24 GoVersion=go1.8.3 Os=linux BuildTime=2017-10-24T15:40:21.112972404+00:00 PkgVersion=docker-1.12.6-61.git85d7426.el7.centos.x86_64 Version=1.12.6 Arch=amd64 KernelVersion=3.10.0-693.5.2.el7.x86_64 GitCommit=85d7426/1.12.6]
INFO: 2017/11/29 01:08:07.859520 Using docker bridge IP for DNS: 172.17.0.1
INFO: 2017/11/29 01:08:07.863781 proxy listening on unix:///var/run/weave/weave.sock
INFO: 2017/11/29 01:08:08.940871 Bridge type is bridged_fastdp
INFO: 2017/11/29 01:08:08.940885 Communication between peers is unencrypted.
INFO: 2017/11/29 01:08:08.961891 Our name is 06:e0:c4:68:0c:ae(localhost.localdomain)
INFO: 2017/11/29 01:08:08.962058 Restart/resume detected - using persisted peer list: [192.168.100.102]
INFO: 2017/11/29 01:08:08.972210 Docker API on unix:///var/run/docker.sock: &[KernelVersion=3.10.0-693.5.2.el7.x86_64 PkgVersion=docker-1.12.6-61.git85d7426.el7.centos.x86_64 GoVersion=go1.8.3 Os=linux Arch=amd64 BuildTime=2017-10-24T15:40:21.112972404+00:00 Version=1.12.6 ApiVersion=1.24 GitCommit=85d7426/1.12.6]
INFO: 2017/11/29 01:08:08.974990 Checking for pre-existing addresses on weave bridge
INFO: 2017/11/29 01:08:09.009949 [allocator 06:e0:c4:68:0c:ae] Initialising with persisted data
INFO: 2017/11/29 01:08:09.034491 Listening for DNS queries on 172.17.0.1
INFO: 2017/11/29 01:08:09.086102 Sniffing traffic on datapath (via ODP)
INFO: 2017/11/29 01:08:09.114882 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:09.116392 Listening for HTTP control messages on 127.0.0.1:6784
INFO: 2017/11/29 01:08:09.116576 Listening for metrics requests on 127.0.0.1:6782
INFO: 2017/11/29 01:08:09.125917 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:09.151109 Waiting for Weave API Server...
INFO: 2017/11/29 01:08:09.159548 Finished waiting for Weave API Server
INFO: 2017/11/29 01:08:09.159706 Listening on /run/docker/plugins/weave.sock for global scope
INFO: 2017/11/29 01:08:09.159811 Listening on /run/docker/plugins/weavemesh.sock for local scope
INFO: 2017/11/29 01:08:09.159822 Creating default "weave" network
INFO: 2017/11/29 01:08:09.462160 Discovered local MAC 06:e0:c4:68:0c:ae
INFO: 2017/11/29 01:08:09.547179 Discovered local MAC 46:2b:0d:08:12:be
INFO: 2017/11/29 01:08:09.554830 Discovered local MAC 0e:46:f3:dd:57:96
INFO: 2017/11/29 01:08:11.612424 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:11.614477 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:13.980824 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:13.982289 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:18.124543 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:18.125556 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:23.294574 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:23.322022 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:37.070537 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:37.073928 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:08:39.222651 Error checking version: Get https://checkpoint-api.weave.works/v1/check/weave-net?arch=amd64&flag_docker-version=1.12.6&flag_kernel-version=3.10.0-693.5.2.el7.x86_64&os=linux&signature=fvXv9SDD9r8gjV6d2HrXkVdBv5U72%2BeXQ6NT2u0JkKc%3D&version=2.1.1: dial tcp: lookup checkpoint-api.weave.works on 135.252.166.21:53: read udp 192.168.100.101:34840->135.252.166.21:53: i/o timeout
INFO: 2017/11/29 01:08:46.009136 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:08:46.011168 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:09:16.169210 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:09:16.171278 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:09:42.294136 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:09:42.296081 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:10:28.752091 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:10:28.756481 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:12:03.755330 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:12:03.760374 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:14:30.481453 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:14:30.486632 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:17:41.166716 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:17:41.168341 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:22:38.820826 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:22:38.829815 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host
INFO: 2017/11/29 01:23:08.968136 Expired MAC 06:e0:c4:68:0c:ae at 06:e0:c4:68:0c:ae(localhost.localdomain)
INFO: 2017/11/29 01:23:08.968199 Expired MAC 46:2b:0d:08:12:be at 06:e0:c4:68:0c:ae(localhost.localdomain)
INFO: 2017/11/29 01:23:08.968219 Expired MAC 0e:46:f3:dd:57:96 at 06:e0:c4:68:0c:ae(localhost.localdomain)
INFO: 2017/11/29 01:30:27.085406 ->[192.168.100.102:6783] attempting connection
INFO: 2017/11/29 01:30:27.089200 ->[192.168.100.102:6783] error during connection attempt: dial tcp4 :0->192.168.100.102:6783: getsockopt: no route to host

但是在192.168.100.101上，我可以ping 192.168.100.102

[root@localhost ~]# ping 192.168.100.102
PING 192.168.100.102 (192.168.100.102) 56(84) bytes of data.
64 bytes from 192.168.100.102: icmp_seq=1 ttl=64 time=1.19 ms
64 bytes from 192.168.100.102: icmp_seq=2 ttl=64 time=1.05 ms
64 bytes from 192.168.100.102: icmp_seq=3 ttl=64 time=0.906 ms
^C
--- 192.168.100.102 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 0.906/1.051/1.195/0.120 ms

最佳答案

该问题已解决，并在这里分享了我的经验。

正如我在问题中所描述的

[root@localhost ~]# weave launch 192.168.100.102
WARNING: existing iptables rule
'-A FORWARD -j REJECT --reject-with icmp-host-prohibited'
will block name resolution via weaveDNS - please reconfigure your firewall.
cannot locate running docker daemon
Warning: unable to detect proxy TLS configuration. To enable TLS, launch the proxy with ‘weave launch’ and supply TLS options. To suppress this warning, supply the ‘–no-detect-tls’ option.
3227932d5be77917c4e0b780cafe1171287c1029637f2360ece580fe6239cb4f

然后在两台主机上，我运行命令

[root@localhost ~]# iptables -F

然后停止并rm所有docker容器并停止编织，然后重新启动docker daemon，然后在主机192.168.100.101上运行命令

[root@localhost ~]# weave launch
[root@localhost ~]# eval $(weave env)
[root@localhost ~]# docker run --name bbox1 -itd busybox
[root@localhost ~]# docker run --name bbox2 -itd busybox

并在主机192.168.100.102上运行命令

[root@localhost ~]# weave launch 192.168.100.101
[root@localhost ~]# eval $(weave env)
[root@localhost ~]# docker run --name bbox3 -itd busybox

然后测试

[root@localhost ~]# docker exec bbox3 ping -c2 bbox1
PING bbox1 (10.32.0.1): 56 data bytes
64 bytes from 10.32.0.1: seq=0 ttl=64 time=0.940 ms
64 bytes from 10.32.0.1: seq=1 ttl=64 time=2.362 ms

--- bbox1 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0.940/1.651/2.362 ms

做完了!
因此看来iptables规则是根本原因。稍后我将学习更多iptables规则，以避免仅使用“iptables -F”。
非常感谢@MarcCarré。

关于docker - 两台主机上的Docker和Weave无法互相ping通，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/47535644/

文章推荐： docker - Ansible容器构建期间未定义的GLIBC_PRIVATE面临的问题

文章推荐： docker - 在 nanoPI 上运行 docker 容器会导致 "exec format error"

文章推荐： docker - 如何在Docker上为Nginx代理使用其他端口？

ping - 有什么办法可以 "ping"一个电话号码？
我们有一个客户想要通过他们的 CRM 数据库并以某种方式确定有效的电话号码，而实际上没有人坐在那里尝试给他们打电话。有没有办法在电话号码(包括固定电话)上做类似于“ping”的事情？最佳答案您将
ping - ICMP (ping) 请求中包含哪些数据？
我知道 ICMP 请求包含 IP 地址。客户端 MAC 地址是否包含在 ICMP 请求中？ ping 请求中包含哪些其他信息(如果有)？最佳答案 ICMP“ping”数据包，正式称为“echo re
ping - 如何使用 ping 发送消息？
据我所知，Ping 命令使用 ICMP 请求那么是否可以直接从命令行发送带有 ping 命令的短文本？最佳答案怎么样ping -p pattern ?请记住，并非所有版本的 ping支持 -p选
android - 每 1 分钟 ping 8.8.8.8，在一些 ping 后 ping 超时
我有一个需要持续网络监控的 Android 应用程序，我需要在有互联网和没有互联网时收到通知。我试过 Android 连接管理器，它只告诉互联网 wifi 是否已连接，但不告诉是否有可达性。所以我
ping - 如果服务器拒绝 ping 请求，请检查延迟
我需要检查延迟的服务器拒绝 PING 请求，是否有另一种方法来检查我到服务器的延迟？提前致谢。最佳答案使用基于 TCP 的 ping。如果您可以访问 Windows 框，请使用 http://t
php - 在不使用 'ping' 的情况下从动态语言执行 Ping
我在 Linux 系统上不允许使用“ping”应用程序(ping:icmp 打开套接字:不允许操作)。但是，我正在编写的脚本(PHP，但如果需要，我可以对任何脚本/程序使用 exec() 调用)需要确
linux - ping + 如何最小化 ping 命令的时间
我想创建将通过 ping IP 列表进行验证的 bash 脚本问题是尽管我将 ping 定义如下，但 ping 到任何地址都需要几秒钟(以防没有 ping 应答): Ping –c 1 126.7
ping - 您可以在 Java 中运行真正的 ping 吗？
最近几周我做了相当多的研究试图创建一个连接诊断工具，我不太想只检查连接是否可用而是诊断是否存在抖动、数据包丢失等.. 到目前为止，Java 似乎不支持真正的 ICMP 请求，并且有一些解决方法，但没有
ping - PING 和 HTTP HEAD 有什么区别？
我有一个域名要测试。 Ping 约为 20 毫秒。 “HTTP HEAD”约为 500 毫秒。为什么他们之间有这么大的区别？这是服务器端的问题吗？是不是差别太大了？ 25 次。最佳答案好吧，首先
java - 我想在 ping 主机后获取 ping 执行时间和结果字符串
我想在 ping 主机后获取 ping 执行时间和结果字符串。我该怎么做？最佳答案 long currentTime = System.currentTimeMillis(); boolean is
powershell - 根据 ping 所用的时间 ping 服务器和输出
我有以下代码: $Servers = "8.8.8.8" $TimeStart = Get-Date $TimeEnd = $TimeStart.AddMinutes(1) Do { Fore
linux - 如何使命令 ping 输出我 ping 的域名？
例如，我输入 ping www.domain.com，我想要的输出如下: 64 bytes from yyy.xxx.com (www.domain.com): icmp_seq=32 ttl=52
Android: ping 没有/system/bin/ping
在某些设备上，二进制 /system/bin/ping 似乎已被删除。当我通过 USB 连接设备并输入 adb shell ping 它说: /system/bin/sh: ping: not fou
java - 如何运行 PING 命令并获取 ping 主机摘要？
您好，我需要使用 Java 代码执行 PING 命令并获取 ping 主机的摘要。如何用 Java 实现？最佳答案按照 viralpatel 的规定，您可以使用 Runtime.exec() 下面
c - 为什么 ping 会收到另一个 ping 命令包？
我正在学习 C 中的 ping 实现。问题是，我使用原始套接字来接收数据包。对于所有数据包，我们在 ICMP header 中都有一个标识值。我在多个终端运行ping。例如，我在三个终端中运行三个
windows - 如何在没有 Ping 统计信息的情况下获取 ping 命令的输出？
例如在Windows 7下命令的输出 ping -n 1 ::1 正在关注: Pinging ::1 with 32 bytes of data: Reply from ::1: time<1ms P
linux - Ping on bash 脚本，ping 如果失败则退出脚本
我正在制作一个 bash 脚本来配置我们使用的一些设备，但我试图在其中进行登录，换句话说.. 当脚本开始检查日期、时间、用户和其他值，然后 > 这个值到远程服务器中的 csv。我需要 ping 来检
networking - ping 个人 IP 与 ping 环回
概念上的区别是什么？是的，我意识到它们都应该产生相似的结果，但我认为环回的想法是它实际上并没有到达堆栈的传输步骤。如果那是真的那么为什么 ping 你自己的 ip 工作得那么快？ ping 您自己的地
java - 我需要 ping HTTPS 还是只 ping HTTP？
我正在尝试连接到 Java 中的 URL，看看它们是否有效，我想知道是否需要连接到 HTTPS(端口 443？)或者仅连接到 HTTP(端口 80)就足够了。连接到 HTTPS 网站是否有效？我应该
java - Ping 函数返回所有 ping 到的 IP 地址均可访问
我正在尝试 ping 从 192.168.1.1 到 192.168.1.254 的 IP 地址。首先，我使用 InetAddress 类，但它被窃听了，有些 IP 即使可以访问也无法访问。之后我尝试

行者123

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

docker - 两台主机上的Docker和Weave无法互相ping通