Ubuntu下用--net=host启动Docker容器无法访问内部服务问题

问题详情 #

• 环境：Ubuntu 22.04系统，Docker版本26.0.0
• 核心现象：使用--net=host参数启动容器时，宿主机无法访问容器内部服务；但通过-p 8888:8888端口映射启动jupyterlab容器时，宿主机可正常访问。
• 容器内部网络状态：容器内能够正常ping通网关及其他局域网主机。
• 问题背景：该问题最初在启动Isaac Sim容器时发现，为排查方便改用jupyterlab做测试验证。

Isaac Sim容器启动命令 #

docker run --name isaac-sim --entrypoint bash -it --runtime=nvidia --gpus all -e "ACCEPT_EULA=Y" --rm --network=host \
-e "PRIVACY_CONSENT=Y" \
-v ~/docker/isaac-sim/cache/kit:/isaac-sim/kit/cache:rw \
-v ~/docker/isaac-sim/cache/ov:/root/.cache/ov:rw \
-v ~/docker/isaac-sim/cache/pip:/root/.cache/pip:rw \
-v ~/docker/isaac-sim/cache/glcache:/root/.cache/nvidia/GLCache:rw \
-v ~/docker/isaac-sim/cache/computecache:/root/.nv/ComputeCache:rw \
-v ~/docker/isaac-sim/logs:/root/.nvidia-omniverse/logs:rw \
-v ~/docker/isaac-sim/data:/root/.local/share/ov/data:rw \
-v ~/docker/isaac-sim/documents:/root/Documents:rw \
nvcr.io/nvidia/isaac-sim:4.0.0

容器需开放的端口 #

• TCP：47995至48012、49000至49007、49100
• UDP：47995至48012、49000至49007

内容的提问来源于stack exchange，提问作者何振江