Ubuntu 20.04环境下Docker容器端口映射失效问题求助

• 防火墙规则拦截
  Ubuntu 20.04默认使用ufw防火墙，可能未允许3000端口的入站流量，或者ufw的规则阻止了Docker的端口转发：

  • 执行ufw status查看当前规则，若未显示允许3000端口，运行ufw allow 3000/tcp开放端口；
  • 若开放端口后仍无效，检查/etc/ufw/after.rules文件，确认是否添加了Docker转发规则（需确保包含类似*filter :DOCKER - [0:0] -A FORWARD -o docker0 -j DOCKER -A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -i docker0 ! -o docker0 -j ACCEPT -A FORWARD -i docker0 -o docker0 -j ACCEPT COMMIT的配置）。

• iptables或内核转发设置异常
  Docker依赖iptables实现端口映射，若内核转发未开启或iptables规则错误会导致失效：

  • 执行sysctl net.ipv4.ip_forward检查内核转发状态，若输出为net.ipv4.ip_forward = 0，运行sysctl -w net.ipv4.ip_forward=1临时开启，同时在/etc/sysctl.conf中添加net.ipv4.ip_forward=1实现持久化；
  • 执行iptables -L FORWARD查看转发链规则，若默认策略为DROP，运行iptables -P FORWARD ACCEPT调整，或确认Docker自动添加的转发规则存在。

• 宿主机端口被占用
  虽然docker ps显示端口映射成功，但3000端口可能被宿主机其他进程占用：

  • 执行ss -tulpn | grep :3000检查端口监听情况，若有其他进程占用，更换端口重新启动容器，例如docker run -d --name some-nginx -p 3001:80 nginx，再测试curl http://localhost:3001。

• Docker网络配置异常
  默认bridge网络可能出现配置问题：

  • 尝试创建新的自定义bridge网络：docker network create my-bridge，然后用该网络启动容器：docker run -d --name some-nginx --network my-bridge -p 3000:80 nginx，再测试访问；
  • 重启Docker服务：systemctl restart docker，重置网络配置后重新测试。

• 回环接口或localhost解析问题
  若使用curl http://<服务器公网/内网IP>:3000能正常访问，但localhost不行，可能是回环接口异常：

  • 执行ip addr show lo检查回环接口是否正常，确认存在127.0.0.1/8的地址配置；
  • 检查/etc/hosts文件，确保127.0.0.1 localhost的映射存在。

内容的提问来源于stack exchange，提问作者quantix