Docker容器内运行OpenVPN导致网络不可用问题求助

1. 优化容器启动命令 #

启动容器时直接挂载tun设备，无需手动创建该设备：

docker run -t -d --cap-add=NET_ADMIN --device=/dev/net/tun debian:bullseye

--device=/dev/net/tun会自动在容器内生成该设备，省去手动执行mknod的步骤。

2. 调整OpenVPN运行方式 #

不要在交互式会话中前台运行OpenVPN，改用后台守护模式，确保路由、DNS等配置应用到整个容器系统：

# 进入容器后执行后台启动命令
openvpn --config /test.opvn --daemon

如果需要容器启动时自动运行VPN，可直接指定启动命令：

docker run -t -d --cap-add=NET_ADMIN --device=/dev/net/tun -v $(pwd)/test.opvn:/test.opvn debian:bullseye openvpn --config /test.opvn --daemon

3. 检查VPN配置文件的DNS设置 #

打开test.opvn配置文件，确认包含VPN服务器推送的DNS配置，示例：

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

若没有则手动添加（替换为你的VPN服务商提供的DNS地址），避免DNS解析失败导致网络超时。

4. 验证网络连接 #

启动VPN后台进程后，在任意exec会话中执行：

curl ifconfig.me

此时应能获取到VPN分配的IP，且网络访问正常。

额外排查点 #

• 若仍超时，检查容器路由表，确认默认路由指向VPN隧道（通常为tun0接口）：

  ip route
  

• 检查DNS配置，确认使用VPN推送的地址而非Docker默认地址：

  cat /etc/resolv.conf
  

• Windows Docker Desktop用户可尝试切换到WSL2后端，WSL2的网络兼容性更好，能解决部分VPN路由冲突问题。

内容的提问来源于stack exchange，提问作者voxter