Docker容器内无法请求宿主机IP:8080的问题求助

针对你遇到的Docker容器内无法访问本机宿主机端口的问题，结合Docker版本差异（20.10.12 vs 20.10.11），可能的原因和排查步骤如下：

1. Docker 20.10.12的iptables规则调整 #

Docker 20.10.12版本可能对容器网络的iptables规则做了变更，导致容器到宿主机的流量被拦截：

• 在宿主机执行iptables -L -n，查看DOCKER、DOCKER-USER、FORWARD链的规则，对比正常机器（20.10.11）的配置，重点排查是否存在拒绝容器访问宿主机端口的规则。
• 可临时在DOCKER-USER链添加允许规则测试：iptables -I DOCKER-USER -s <Nagios容器子网> -d 192.168.1.94 -p tcp --dport 8080 -j ACCEPT。

2. 容器网络模式的兼容性问题 #

默认bridge网络在新版本Docker中可能存在路由逻辑变化：

• 临时将Nagios容器切换为host网络模式重启：docker run --network host ...，再在容器内执行curl http://192.168.1.94:8080，如果能通，说明bridge网络的配置存在问题。

3. 宿主机防火墙的拦截规则 #

宿主机防火墙（如ufw、firewalld）可能未允许Docker子网的流量访问8080端口：

• 检查ufw状态：ufw status，确认是否有允许172.17.0.0/16（默认bridge子网）访问8080的规则；如果是firewalld，执行firewall-cmd --list-all查看相关规则。
• 临时添加允许规则测试：ufw allow from 172.17.0.0/16 to any port 8080。

4. Docker daemon配置差异 #

两台机器的daemon.json配置可能不同，导致网络行为变化：

• 对比两台机器的/etc/docker/daemon.json，重点关注iptables、bip、default-address-pools等参数，比如如果本机配置了"iptables": false，会导致Docker不自动配置iptables规则，进而影响容器网络。
• 若存在配置差异，调整后重启Docker daemon：systemctl restart docker再测试。

5. Jenkins容器的端口绑定范围 #

确认Jenkins容器的端口映射是否绑定到所有网卡：

• 执行docker ps查看Jenkins的端口映射，确保是0.0.0.0:8080->8080/tcp，而非127.0.0.1:8080->8080/tcp（后者仅允许本机localhost访问，容器无法通过宿主机IP访问）。

内容的提问来源于stack exchange，提问作者Daniel_88