docker因iptables规则清空而网络故障解决一例

Posted 2020-10-17

环境：

删除了docker的默认网桥docker0，自建了一个br0网桥（具体参考 http://blog.51cto.com/11804445/2048022 ），依次启动了三个容器，分别是server1，server2，server3，当创建了前两个容器后通过pipework分配了ip,分别是

server1 -> 192.168.1.2

server2 -> 192.168.1.3

这时候ping是通畅的，再去创建了server3并设置了ip 192.168.1.100，三个容器突然不能访问百度了...

一脸尴尬...

---

解决：

参考 https://www.cnblogs.com/CloudMan6/p/7107407.html?utm_source=itdadao&utm_medium=referral

在另外一台机器上面执行

# iptables -a nat -S

得到了

-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DOCKER
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
-A DOCKER -i br0 -j RETURN

发现四条防火墙的转发规则...

# iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 ! -o br0 -j MASQUERADE
# iptables -t nat -A DOCKER -i br0 -j RETURN

挨个执行一遍，回到容器，一切恢复正常...

以后别乱清空防火墙规则了...