docker 容器无法连接外网
事情是这样的：
前阵子买了 Godaddy 的服务器，然而使用 docker 部署 golang 项目时，发现无法安装依赖，一直在超时。
我在其他厂商的运行以下命令在容器中是可以 curl 到响应的 ： docker run -i -t nginx curl baidu.com，然而在 Godaddy 买的就不行，提示超时或无主机（宿主机是可以使用 curl 的）。
尝试过在宿主机起个 server，然后容器通过 172.0xx 是可以访问到，其他域名一律不可以。
于是我查看了 dorker bridge 的区别，仅仅是在 IPAM.Config 多了个 gateway。
正常：
异常：
我曾尝试做了以下工作：
- 更改 /etc/resolv.conf 的
nameserver:8.8.8.8不行 - 反复重启 docker
- 升级 docker 到20+
- 升级 ubuntu 到 18+
- 搜索了大量方案
找到了临时解决的方案：https://segmentfault.com/a/11... 。
问题表现
- 容器内部 ping 不通外网
docker run --rm alpine ping -c 2 baidu.com netstat -ntlp没有发现端口53
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（4）
执行ip a命令看下docker0 网桥的ip地址在不在，这个问题就是缺少网关吧，容器访问外网的路径应该是容器ip--docker0网桥ip--默认网关
如果是 dns 的问题，配置一下应该是可以的，但显然不是：
如果指定
--net是可以的所以问题几乎是出在使用默认的
bridge网络。直接IP地址不通，不是路由表就是防火墙的问题。
（容器）路由表
跟踪路由跳转，正常情况下，下一跳应为宿主机。
如果不通，检查路由
默认路由应为桥接网关地址
（容器）防火墙
如果路由表正确，检查防火墙设置。
一般容器默认不会设置防火墙。可以自行检查防火墙规则。如使用
iptables（容器）监测数据包
如果防火墙规则正确，检查数据是否经过接口。
使用
tcpdump监测网络接口。如（宿主）监测数据包
如果数据经过了容器接口，检查数据是否经过在宿主机上与容器内桥接的接口。
（宿主）防火墙
如果数据包已经被宿主接收，那么检查防火墙规则。
检查
PREROUTING/FORWARD/POSTROUTING表，是否有拒绝或丢弃数据包的规则。（宿主）路由配置
检查宿主机是否运行路由转发。应返回1。
（宿主）路由表
检查路由表和路由规则。
（宿主）监测数据包
使用
tcpdump检测宿主网络出口数据。数据包返回
如果发送一切正常，但无法收到回来的数据，检查防火墙是否启用IP伪装。
大佬，你好。
我现在遇到了和你完全一模一样的问题，我也已经仔细阅读过此贴，完全按照你和其他大佬的对话中的方法进行排查，现在依然无果。
我的是ESXI环境，但我刚刚使用了其他网络环境中（不是本公司）的另一台ESXI主机开了一台centos7来测试，一模一样的镜像（把现存问题的centos7镜像导入），但却没有出现此问题，网络完全正常。
我现在还剩下两个地方待排查：
1、ESXI母鸡的网络层。
2、物理网络层。
我的问题大概率是出在这两个地方上。