Docker容器内无法访问外部端点的问题排查求助

针对你遇到的容器内访问http://172.17.0.37:10352/api/samples超时、容器外正常的问题，可按以下步骤排查和解决：

1. 先做基础网络连通性排查 #

进入容器后执行以下命令定位问题根源：

• 执行 ping 172.17.0.37，观察是否能收到响应：
  • 若ping不通：说明网络层存在阻断，优先检查路由、防火墙配置。
  • 若ping通但curl超时：大概率是目标端口被防火墙拦截，或目标服务未正确监听对外请求。

2. 切换Docker网络模式 #

默认bridge模式下，容器使用独立子网，可能存在路由冲突或访问限制。可尝试切换为host模式：
在docker-compose.yml的server服务节点中添加：

network_mode: host

注意：host模式下容器直接复用宿主机网络栈，需确保容器端口与宿主机端口无冲突，原ports配置可暂时注释避免冲突。

3. 检查目标服务器的防火墙/安全组 #

目标服务器的防火墙可能仅放行宿主机IP，未允许Docker容器所在子网的请求：

• 在宿主机执行docker inspect server | grep Subnet，获取容器所属子网（如172.17.0.0/16）。
• 在目标服务器的防火墙/安全组中，添加该子网的访问权限，允许TCP端口10352的入站请求。

4. 验证Docker网关与路由配置 #

容器默认网关不可达会导致无法对外访问：

• 在容器内执行ip route，确认默认网关为宿主机的Docker网桥地址（通常是172.17.0.1）。
• 若网关不可达，重启Docker服务：systemctl restart docker，再重新启动容器。
• 若默认子网与目标IP段冲突，可自定义Docker网络规避：
  在docker-compose.yml中添加自定义网络配置：

  networks:
    custom_network:
      driver: bridge
      ipam:
        config:
          - subnet: 192.168.200.0/24
            gateway: 192.168.200.1
  

  并在server服务中关联该网络：

  networks:
    - custom_network
  

5. 确认目标服务的监听地址 #

如果目标服务部署在宿主机上：

• 检查服务是否绑定127.0.0.1（仅允许本地回环访问），需修改为0.0.0.0或宿主机物理IP，确保外部（含容器）可访问。
• 容器内可通过host.docker.internal（Docker Desktop环境）或172.17.0.1（Linux环境）访问宿主机服务，替换原URL中的172.17.0.37。

内容的提问来源于stack exchange，提问作者Rohit Prabu