无root模式下，如何从Docker容器连接宿主机上的服务器？

核心原因 #

无root模式Docker默认使用slirp4netns网络栈，容器网络与宿主机隔离：

• 容器内的localhost仅指向容器自身，而非宿主机
• 默认禁用ICMP（ping），所以ping宿主机失败是正常现象，但不影响TCP/UDP连接
• 端口映射（-p）因宿主机端口被WebSocket服务占用无法使用

可行解决方案 #

1. 用--add-host映射宿主机地址到容器 #

启动容器时添加--add-host=host.docker.internal:host-gateway参数，让容器内可以通过host.docker.internal域名访问宿主机：

docker run --add-host=host.docker.internal:host-gateway your-image

之后容器内的应用直接连接ws://host.docker.internal:YOUR_WS_PORT即可。

2. 切换到pasta网络驱动（性能更优） #

rootless Docker支持pasta网络驱动，相比slirp4netns性能更好，且天然支持访问宿主机的localhost：

• 先在Ubuntu 20.04上安装pasta工具：

sudo apt install passt

• 启动容器时指定网络驱动为pasta：

docker run --network=pasta your-image

此时容器内直接用localhost即可访问宿主机的WebSocket服务。

3. 验证连接有效性 #

不用纠结ping不通的问题，直接在容器内用curl测试WebSocket连接：

docker exec -it your-container curl -i -N -H "Connection: Upgrade" -H "Upgrade: websocket" -H "Host: host.docker.internal:YOUR_WS_PORT" -H "Origin: http://localhost" http://host.docker.internal:YOUR_WS_PORT

如果能收到WebSocket的升级响应，说明连接正常。

内容的提问来源于stack exchange，提问作者Mimi