Mac Pro上的Podman容器无法访问SFTP服务器，该如何解决？

• 检查容器网络模式
  Mac上的Podman依托QEMU虚拟机运行，若容器用默认bridge网络出现路由问题，可切换至host网络模式启动容器，直接复用主机网络栈：

  podman run --network host -it [你的镜像名称]
  

  此模式下容器可直接访问主机能连通的所有地址，适合快速验证网络连通性。

• 排查Podman虚拟机的网络路由
  容器实际运行在podman machine虚拟机内，需确保虚拟机本身能访问目标SFTP服务器：

  1. 进入Podman虚拟机：

     podman machine ssh
     

  2. 在虚拟机内测试连通性：

     ping x.x.x.x
     

  3. 若ping不通，添加对应路由（替换目标网段和主机网关IP为实际值）：

     sudo ip route add [目标网段] via [主机在Podman虚拟机网络的IP]
     

  4. 临时关闭虚拟机防火墙排查（仅测试用）：

     sudo iptables -F
     

• 检查容器内部的网络配置
  进入容器后，确认内部路由和防火墙规则：

  1. 查看容器路由表：

     ip route
     

  2. 若缺少默认路由，添加容器网关IP作为默认路由（替换容器网关IP）：

     ip route add default via [容器网关IP]
     

  3. 若容器内有防火墙服务（如firewalld），确保允许出站22端口的连接请求。

• 重置Podman虚拟机网络
  若上述配置无效，可尝试重启Podman虚拟机重置网络：

  podman machine stop && podman machine start
  

内容的提问来源于stack exchange，提问作者Avik Naskar