Docker容器TCP连接失败问题排查求助

核心问题定位 #

你的Python TCP服务器绑定了localhost（即127.0.0.1），导致仅接受容器内部的连接请求，宿主机通过端口映射发送的请求无法到达服务器，这就是Wireshark返回[RST, ACK]的原因。

直接解决方案 #

修改Python脚本的绑定地址，将监听范围改为容器的所有网络接口：

# 原代码
s.bind(('localhost', 27279))
# 修改为
s.bind(('0.0.0.0', 27279))

重新构建镜像并启动容器，再用ncat localhost 27180测试即可正常连接。

原因分析 #

容器拥有独立的网络栈，其内部的127.0.0.1是容器专属的回环地址，和宿主机的回环地址完全隔离。你配置的-p 27180:27279端口映射，是将宿主机27180端口的请求转发到容器的27279端口，但服务器仅监听容器内部回环，请求到达容器网络栈后直接被拒绝。

进阶排查步骤 #

• 验证容器内监听范围：执行netstat -plant确认监听地址，正常应显示0.0.0.0:27279或容器内网IP（如172.17.0.2:27279），而非127.0.0.1:27279。
• 容器内部连通性测试：进入容器（docker exec -it <容器ID> /bin/bash），执行ncat localhost 27279，若能正常连接，说明服务器本身无问题，仅监听范围受限。
• 端口映射有效性检查：用docker ps查看容器端口映射状态，确认显示为0.0.0.0:27180->27279/tcp或:::27180->27279/tcp。
• 防火墙干扰排除：临时关闭Windows防火墙测试，或在防火墙设置中为Docker Desktop添加入站规则，允许27180端口的TCP连接。
• Docker网络重置：若端口映射仍异常，可在Docker Desktop设置中选择Reset -> Reset to factory defaults重置网络配置，重启后重新测试。

内容的提问来源于stack exchange，提问作者Hannah