• • • 問題描述
    • 原因
    • 解決問題

問題描述

  前段時間使用 Docker 裝了 GitLab，SSH 配置都已經配置完畢，容器埠和宿主機埠也對映完畢。Firewall 和 SELinux 也已經關閉。

  1、在宿主機上訪問對應的埠使用 SSH 拉取 GitLab 上的程式碼正常
  2、在容器中訪問容器中對應 SSH 的埠正常
  3、在外部網路訪問 Docker 宿主機的對應埠使用 SSH 拉取程式碼異常

原因

  這是因為我的宿主機沒有開啟 ip 轉發功能，導致外部網路訪問宿主機對應埠是沒能轉發到 Docker Container 所對應的埠上。

解決問題

  這裡記錄一下：Linux 發行版預設情況下是不開啟 ip 轉發功能的。這是一個好的做法，因為大多數人是用不到 ip 轉發的，但是如果我們架設一個 Linux 路由或者 VPN 服務我們就需要開啟該服務了。

  在 Linux 中開啟 ip 轉發的核心引數為：net.ipv4.ip_forward，檢視是否開啟 ip轉發：

cat /proc/sys/net/ipv4/ip_forward   # 0：未開啟，1：已開啟

• 修改 net.ipv4.ip_forward 的值：

sysctl -w net.ipv4.ip_forward=1
# 或者
echo 1 > /proc/sys
 
/net/ipv4/ip_forward

  上面的這種方式無需重啟，不過也只能算是臨時生效。它的效果會隨著計算機的重啟而失效。

• 永久生效的 ip 轉發

vim /etc/sysctl.conf # 在此檔案中新增 "net.ipv4.ip_forward = 1"，儲存退出
# 立即生效
sysctl -p /etc/sysctl.conf
# 在紅帽發行版的 Linux 系統中也可以通過重啟網絡卡來立即生效
service network restart # CentOS 6
systemctl restart network # CentOS 7
# 而在 debian/ubuntu 系列的發行版則用
 

/etc/init.d/procps.sh restart