已传入--network host参数，Docker容器仍无法识别CAN网络

问题描述 #

树莓派5环境下，基于ROS 2 Humble基础镜像构建Docker镜像，启动容器时已添加--network host、--privileged、--cap-add=ALL参数并挂载本地工作空间，但出现以下问题：

• 宿主机执行ifconfig可正常看到运行中的CAN网络、wlan、eth0网卡；
• 容器内执行ifconfig无法看到上述网卡，但容器可正常访问网络，推测实际通过网桥连接。

Dockerfile #

# Use the official ROS 2 Humble base image
FROM ros:humble-ros-base

# Set up workspace
WORKDIR /walle_dt

# Install necessary dependencies, including net-tools, can-utils, and ping
RUN apt-get update && \
    apt-get install -y python3-rosdep python3-colcon-common-extensions nano \
    iproute2 net-tools can-utils iputils-ping && \
    rm -rf /var/lib/apt/lists/*

RUN apt-get update && apt-get install -y python3 python3-pip

# Initialize rosdep
RUN rm -f /etc/ros/rosdep/sources.list.d/20-default.list
RUN rosdep init
RUN rosdep update

# Create ROS 2 workspace directories
RUN mkdir -p /walle_dt/walle_dt_ros2_ws/src

WORKDIR /walle_dt
WORKDIR /walle_dt/walle_dt_ros2_ws

# Initialize workspace (this builds it in the correct directory)
RUN /bin/bash -c "source /opt/ros/humble/setup.bash && colcon build"

# Source ROS in the bashrc for new terminals
RUN echo "source /opt/ros/humble/setup.bash" >> ~/.bashrc

ENV PYTHONPATH=/usr/bin/python3

# Create entrypoint for workspace
COPY ./entrypoint.sh /
ENTRYPOINT ["/entrypoint.sh"]

容器启动脚本 #

#!/bin/bash

# Define the Docker image name
IMAGE_NAME="walle_dt_ros2"

# Define the local directory to mount
LOCAL_WS="/home/wall-e/WALL-E/ros2_ws"

# Build the Docker image
docker build -t $IMAGE_NAME .

# Run the Docker container with the mounted workspace, privileged mode, and host network
docker run -it --rm --privileged --network host \
  --cap-add=ALL \
  -v "/home/wall-e/WALL-E/ros2_ws:/walle_dt/walle_dt_ros2_ws" walle_dt_ros2 /bin/bash

排查与解决方法 #

1. 验证Host网络模式是否生效
   在宿主机执行docker inspect <容器ID> | grep NetworkMode，确认输出为"NetworkMode": "host"。若不是，检查启动命令拼写，或重新构建镜像后启动。
   也可在容器内执行cat /proc/self/ns/net，对比宿主机同命令输出，一致则说明网络命名空间已共享。

2. 更换网卡显示工具
   容器内优先使用ip link show替代ifconfig，部分网卡可能因ifconfig兼容性问题无法显示。若ip link show能看到目标网卡，仅为显示工具问题。

3. 确认CAN设备与内核模块

   • 宿主机执行lsmod | grep can，查看can、can_raw等CAN相关内核模块是否加载；
   • 容器内执行相同命令，若模块未显示，尝试在容器内执行modprobe can和modprobe can_raw（需--privileged权限）；
   • 检查容器内是否存在/dev/can0设备，若不存在，启动容器时添加-v /dev:/dev挂载整个/dev目录。

4. 排查Entrypoint脚本影响
   若entrypoint.sh存在修改网络配置的逻辑，会导致Host网络失效。可临时注释Dockerfile中ENTRYPOINT相关行，重新构建镜像后启动，验证网卡是否正常显示。

5. 简化启动参数
   --privileged已包含所有权限，可去掉--cap-add=ALL参数，简化启动命令避免参数冲突：

   docker run -it --rm --privileged --network host \
     -v "/home/wall-e/WALL-E/ros2_ws:/walle_dt/walle_dt_ros2_ws" walle_dt_ros2 /bin/bash
   

内容的提问来源于stack exchange，提问作者Niko