Docker容器已连网络但检查无容器，ROS2跨机节点连接求助

问题核心原因拆解 #

1. Overlay网络依赖Docker Swarm集群：你直接在机器2创建的overlay网络属于单节点Swarm网络，机器1未加入该Swarm集群，根本无法跨机器连接——这就是连接时报context deadline exceeded、网络查不到容器的核心原因。
2. 网络双向通信阻塞：netcat测试仅VM1发起能通，说明机器1的防火墙/路由拦截了机器2的入站请求，这会直接破坏ROS2依赖的DDS双向发现机制。

分步解决步骤（全零基础操作） #

第一步：搭建Docker Swarm集群（两台机器都要操作） #

Overlay网络仅在Swarm集群内支持跨机器使用，先完成集群搭建：

1. 机器2（Ubuntu18.04）初始化Swarm：
   先用ip a找到机器2的局域网IP（比如192.168.1.100），执行：

   sudo docker swarm init --advertise-addr 192.168.1.100
   

   执行后会输出一条集群加入命令，类似：

   sudo docker swarm join --token SWMTKN-1-xxxxxx 192.168.1.100:2377
   

   复制这条命令备用。
2. 机器1（Ubuntu22.04虚拟机）加入Swarm：
   执行刚才复制的加入命令，确保机器1能ping通机器2的IP。完成后在机器2执行sudo docker node ls，能看到两台机器状态为Ready即集群搭建成功。

第二步：创建跨机器Overlay网络 #

在机器2（集群内任意节点均可）执行：

sudo docker network create -d overlay --attachable --scope swarm ros2-overlay-net

• --scope swarm：明确网络为集群级，跨机器可见
• 用ros2-overlay-net这种易记名称，避免你之前出现的拼写错误（ovrlay）

第三步：启动容器并接入Overlay网络 #

机器2启动容器：

sudo docker run -it --rm --network ros2-overlay-net --name machine2-ros2 test1

直接指定网络启动，避免后续手动连接的潜在问题。

机器1启动容器：

sudo docker run -it --rm --network ros2-overlay-net --name machine1-ros2 test1

已在Swarm集群内，直接指定集群网络即可自动接入。

第四步：修复双向通信问题 #

解决netcat机器2发起无响应的问题：

1. 机器1（虚拟机）调整防火墙：
   要么直接关闭防火墙（测试用）：

   sudo ufw disable
   

   要么开放必要端口（长期使用）：

   sudo ufw allow 2377/tcp    # Swarm集群通信
   sudo ufw allow 7946/tcp    # Swarm节点间通信
   sudo ufw allow 7946/udp
   sudo ufw allow 4789/udp    # Overlay网络VXLAN
   sudo ufw allow 7400:7500/udp  # ROS2 DDS端口范围
   sudo ufw reload
   

2. 调整虚拟机网络模式：
   确保虚拟机使用桥接模式（而非NAT模式），让虚拟机与机器2处于同一局域网段，IP为同网段（比如192.168.1.x）。

第五步：ROS2节点通信配置 #

ROS2依赖DDS，需统一配置确保跨机器发现：

1. 两个容器内统一设置ROS域ID：

   export ROS_DOMAIN_ID=10
   

   可将该命令添加到容器的~/.bashrc中，实现启动自动加载。
2. 测试ROS2通信：
   • 机器2容器内启动talker：

     ros2 run demo_nodes_cpp talker
     

   • 机器1容器内启动listener：

     ros2 run demo_nodes_cpp listener
     

   能正常接收消息即说明通信成功。

额外排查技巧（若仍失败） #

1. 检查Swarm集群状态：
   在机器2执行sudo docker node ls，确保两台机器均为Ready状态。
2. 验证容器网络连通性：
   在机器2容器内用hostname -I查IP，然后在机器1容器内ping该IP，能ping通则网络基础连通。
3. 查看Docker日志排查：
   若Swarm加入失败，在机器1执行：

   sudo journalctl -u docker.service -f
   

   通过日志定位错误原因。

内容的提问来源于stack exchange，提问作者Henry M