Docker容器端口连接异常：部分镜像端口无法访问问题排查

你遇到的问题核心是服务监听的IP地址不同：

为什么Ubuntu/Node.js容器里的服务连不上？ #

当你在Ubuntu容器里执行nc -l 888时，netcat默认只绑定容器内部的127.0.0.1（本地回环接口）。Docker容器拥有独立的网络命名空间，容器的127.0.0.1和宿主机的127.0.0.1完全隔离，宿主机通过端口映射访问的是容器的虚拟网卡IP（比如172.17.0.x这类），而非容器的回环地址。所以即使配置了-p 888:888映射，宿主机也无法访问只监听容器回环的服务。

Node.js服务同理，如果你的代码里只写app.listen(888)而未指定IP，默认也是绑定127.0.0.1，自然会出现同样的连接拒绝问题。

为什么Nginx容器能正常连接？ #

Nginx的默认配置（比如/etc/nginx/conf.d/default.conf）里，监听规则是listen 0.0.0.0:80;（如果你映射了888:888，可能是修改了配置或启动参数，但核心逻辑不变）。0.0.0.0表示监听容器的所有网络接口，包括虚拟网卡。这样Docker的端口映射就能把宿主机的请求转发到容器的虚拟网卡IP上，因此可以正常连接。

验证和解决方法 #

1. 修复Ubuntu容器的netcat监听：
   在容器内执行：

   nc -l 0.0.0.0 888
   

   此时再在宿主机执行telnet localhost 888，即可正常连接。

2. 修复Node.js服务：
   修改代码的监听逻辑，明确指定绑定0.0.0.0：

   app.listen(888, '0.0.0.0', () => {
     console.log('Server running on 0.0.0.0:888');
   });
   

3. 查看监听地址的方法：
   在容器内安装iproute2工具（Ubuntu下执行apt-get install -y iproute2），然后运行ss -tulpn，可以直观看到服务实际绑定的IP和端口：

   • 仅监听127.0.0.1:888的服务，宿主机无法通过映射访问
   • 监听0.0.0.0:888的服务，宿主机可正常访问

内容的提问来源于stack exchange，提问作者prosto.vint