Zabbix Server容器监听端口仅Docker网络IP可用，宿主机IP无法连接

问题根源 #

你的端口映射配置与Zabbix Server监听端口不匹配：

• Docker端口映射规则是192.168.1.248:10052:10051，即把宿主机10052端口的请求转发到容器的10051端口
• 但你指定了ZBX_LISTENPORT=10052，导致Zabbix Server在容器内监听的是10052端口，而非10051

这就造成：宿主机收到的10052端口请求被转发到容器未被监听的10051端口，自然返回连接拒绝；而直接访问容器内网IP的10052端口时，请求直接命中监听端口，所以正常连通。

修复步骤 #

1. 确认容器内监听端口

先验证Zabbix Server实际监听的端口：

docker exec <你的zabbix-server容器名或ID> ss -tulpn | grep zabbix_server

输出应显示类似LISTEN 0 128 0.0.0.0:10052 0.0.0.0:* users:(("zabbix_server",pid=1,fd=5))，确认监听的是10052端口。

2. 修正端口映射配置

有两种可选方案：

方案A：调整端口映射匹配监听端口

重新启动容器，将宿主机10052端口映射到容器10052端口：

docker run -d \
  --name zabbix-server \
  -p 192.168.1.248:10052:10052 \
  -e ZBX_LISTENPORT=10052 \
  # 保留原有其他参数（如数据库连接、挂载卷等）
  zabbix/zabbix-server-mysql:latest

方案B：调整Zabbix监听端口匹配映射规则

如果你需要保持宿主机10052映射到容器10051，则去掉ZBX_LISTENPORT=10052环境变量，让Zabbix Server默认监听10051端口：

docker run -d \
  --name zabbix-server \
  -p 192.168.1.248:10052:10051 \
  # 移除ZBX_LISTENPORT=10052配置
  # 保留原有其他参数
  zabbix/zabbix-server-mysql:latest

3. 验证防火墙配置

确保Debian 11的ufw防火墙开放了10052端口：

ufw allow 10052/tcp
ufw reload

4. 测试连接

重启容器后，用以下命令测试宿主机端口连通性：

nc -zv 192.168.1.248 10052

返回succeeded则说明问题解决。

额外说明 #

不要手动添加iptables DNAT规则，Docker会自动管理端口映射对应的iptables规则，手动添加的规则可能因Docker链的优先级问题被忽略，或在Docker重启后被覆盖。

内容的提问来源于stack exchange，提问作者Raul Chiarella