Docker部署edumeet-media-node时端口绑定失败问题求助

将edumeet-media-node项目克隆至Ubuntu系统，已确认3000端口及40000-40249端口可用，并在ufw中放行这些端口。执行以下命令构建并运行容器：

docker build . -t edumeet-media-node

docker run -p 3000:3000 -p 40000-40249:40000-40249/udp -p 40000-40249:40000-40249/tcp edumeet-media-node --ip [public IP] --secret asd9dkd93js0kmd7sds76sdf

运行容器时出现错误：

MediaNode MediaService creation failed: Error: port bind failed due to address not available [transport:udp, ip:'[public IP]', port:40165, attempt:1/250].

• 确认宿主机是否配置目标公网IP：容器内尝试绑定公网IP，但如果宿主机本地网卡未配置该公网IP（比如使用云服务器NAT网关，公网IP仅在网关而非本地网卡上），会触发地址不可用错误。执行ip addr查看本地网卡IP列表，若公网IP不在其中，启动容器时可去掉--ip [public IP]参数，或替换为宿主机内网IP，依赖端口映射对外暴露服务。
• 排查端口占用情况：即使之前确认端口可用，仍可能存在启动瞬间端口被其他进程抢占的情况。执行sudo lsof -i :40165或sudo netstat -tulpn | grep 40165检查40165端口的占用进程，杀掉对应进程后重新启动容器。
• 切换Docker网络模式：默认桥接模式下容器无法直接绑定宿主机公网IP，可尝试使用host网络模式启动容器（直接复用宿主机网络栈），此时无需端口映射参数，启动命令修改为：

docker run --network host edumeet-media-node --ip [public IP] --secret asd9dkd93js0kmd7sds76sdf

注意使用该模式前需确保宿主机的3000、40000-40249端口未被其他进程占用。

• 检查全局网络策略：除ufw外，云服务器的安全组、系统iptables规则也可能限制端口访问。可临时关闭ufw测试容器是否能正常启动，或检查云服务商安全组配置，确保40000-40249的TCP/UDP端口均已开放。

内容的提问来源于stack exchange，提问作者khoi vu