docker - 无法使 Docker 容器使用 OpenConnect VPN 连接

Question

我有一个运行 Ubuntu 16.04 的虚拟机，我想在其上部署一个打包为 Docker 容器的应用程序。应用程序需要能够向 VPN 下的服务器执行 HTTP 请求(例如 server1.vpn-remote.com)

我成功配置了主机 VM，以便通过 openconnect 连接到 VPN，我可以使用 systemd 服务打开/关闭此连接。

不幸的是，当我运行 docker run mycontainer 时，主机和容器都无法访问 server1.vpn-remote.com。奇怪的是，VPN 连接服务日志中没有显示错误，而是卡在确认连接成功的 openconnect 消息中。

如果我在启动 mycontainer 后重新启动 VPN 连接，主机可以访问 server1.vpn-remote.com，但不能访问容器。此外，如果我在 mycontainer 或任何其他容器上发出任何命令，如 docker run/start/stop/restart，即使主机的连接也会再次中断。

注意:我已经检查了 ip 路由，Docker 和 VPN 子网之间似乎没有冲突。

注意:使用 --net="host" 运行容器会导致主机和容器都能够访问 VPN，但我想避免使用此选项，因为我最终会制作一个 docker组合部署，要求所有容器以桥接模式运行。

预先感谢您的帮助

编辑:我发现这是一个 DNS 问题，因为我能够 ping 对应于 server1.vpn-remote.com 的 IP，即使在 VPN 连接似乎失败后也是如此。我正在阅读有关使用 Docker 和 Docker Compose 进行 DNS 管理以及它们对主机的 /etc/resolv.conf 文件的使用的文档。

Answer 1

希望六个月后您不再需要帮助!有些细节不同，但这听起来有点像我遇到的问题。就我而言，解决方案有点令人失望:连接到 VPN 后，重新启动 docker 守护进程:

sudo systemctl restart docker

我在这里做了一些推断，但看起来，当守护进程启动时，它会根据当时的网络状态做出一些决定/配置。就我而言，守护进程在我启动时启动。毫不奇怪，当我启动时，我还没有机会连接到 VPN。因此，我的容器流量(包括 DNS 查找)直接通过我的网络。

向this answer 致敬引导我走上正确的道路。