Docker端口转发异常求助：容器内可访问外部无法连接

环境信息 #

• 容器端口映射：0.0.0.0:32769->3000/tcp（主机32769端口映射容器3000端口）
• 容器内访问curl localhost:3000/stats可正常获取响应，主机访问curl localhost:32769/stats报curl: (56) Recv failure: Connection reset by peer

可能原因及排查方案 #

1. 容器内服务绑定地址错误 #

容器内的服务若仅绑定127.0.0.1，会导致仅容器内部可访问，外部无法通过端口映射连接。

• 检查服务配置：确认服务监听地址为0.0.0.0而非127.0.0.1。例如Node.js服务需写app.listen(3000, '0.0.0.0')，而非默认的127.0.0.1。
• 验证监听地址：在容器内执行netstat -tulpn | grep 3000（若无netstat，可安装net-tools），查看输出是否包含0.0.0.0:3000或:::3000。

2. 主机防火墙/安全组拦截 #

主机防火墙规则可能阻止了32769端口的入站连接。

• 临时关闭防火墙测试：执行sudo iptables -F（Linux），或在Windows/macOS中关闭防火墙后重试请求。
• 添加入站规则：若关闭防火墙后正常，添加允许32769端口的防火墙规则。

3. Docker网络配置异常 #

Docker网络驱动异常可能导致端口映射未生效。

• 重启Docker服务：执行sudo systemctl restart docker（Linux），或重启Docker Desktop（Windows/macOS）。
• 检查容器网络详情：执行docker inspect relaxed_benz，查看NetworkSettings.Ports字段是否正确映射，以及IPAddress是否可访问。

4. 主机端口被占用 #

虽然docker ps显示端口已映射，但主机32769端口可能被其他进程占用导致冲突。

• 检查端口占用：执行lsof -i :32769（Linux/macOS）或netstat -ano | findstr :32769（Windows），确认是否有其他进程使用该端口。
• 重新映射端口：若端口被占用，删除容器后重新创建，指定其他未占用的主机端口，例如-p 3001:3000。

内容的提问来源于stack exchange，提问作者Sudhan