如何通过Windows本地IPv4访问Podman容器并修改网络配置？

问题原因 #

Podman在Windows环境中基于WSL2虚拟机运行，容器默认仅将端口绑定到虚拟机的回环地址或内部网卡，未映射到Windows主机的物理网卡，导致无法通过主机IPv4访问容器。

解决方案 #

方法1：启动容器时指定端口绑定范围 #

启动容器时，通过-p参数明确将端口绑定到所有可用网卡（包括主机IPv4），或直接指定主机IPv4地址：

• 绑定到所有网卡：

  podman run -d -p 0.0.0.0:主机端口:容器内端口 镜像名称
  

• 绑定到指定主机IPv4：

  podman run -d -p 192.168.1.100:主机端口:容器内端口 镜像名称
  

  替换192.168.1.100为你的Windows主机实际IPv4地址。

方法2：修改Podman虚拟机的端口转发规则 #

通过iptables在Podman虚拟机中配置永久端口转发：

1. 进入Podman虚拟机：

   podman machine ssh
   

2. 添加端口转发规则（以主机8080端口转发到容器10.89.0.2的80端口为例）：

   # 添加DNAT规则，将外部请求转发到容器
   iptables -t nat -A PREROUTING -i en0 -p tcp --dport 8080 -j DNAT --to-destination 10.89.0.2:80
   # 添加SNAT规则，让容器响应能正确返回
   iptables -t nat -A POSTROUTING -o podman1 -p tcp --dport 80 -d 10.89.0.2 -j MASQUERADE
   

3. 保存规则到配置文件，确保重启虚拟机后生效：

   iptables-save > /etc/iptables/rules.v4
   systemctl enable --now iptables
   

方法3：将Podman虚拟机切换为桥接网络模式 #

让虚拟机获取与Windows主机同网段的IP，容器端口可直接通过该IP访问，同时主机IPv4也能正常访问：

1. 停止Podman虚拟机：

   podman machine stop
   

2. 修改虚拟机网络模式为桥接：

   podman machine set --network bridged
   

3. 启动虚拟机：

   podman machine start
   

   启动后，通过podman machine ssh进入虚拟机，用ifconfig查看en0的IP，该IP与主机同网段，容器启动时绑定端口后，即可通过主机IPv4或虚拟机en0 IP访问。

补充说明 #

• Windows主机ipconfig无法看到Podman网卡，是因为Podman的网络属于WSL2虚拟机内部资源，仅能在虚拟机内通过ifconfig查看。
• 已关闭Windows防火墙，无需再排查防火墙拦截问题。

内容的提问来源于stack exchange，提问作者zdk-stu