TileServer GL端口8080无法外部访问的问题求助

1. 确认容器内部服务状态 #

容器运行状态正常不代表内部服务真的在监听80端口，先手动验证：

docker exec <容器ID/名称> netstat -tulpn | grep :80

如果无输出，说明tileserver-gl服务未正常启动，查看容器日志排查原因：

docker logs <容器ID/名称>

重点检查配置文件错误、依赖缺失或端口占用问题。

2. 修正UFW规则优先级 #

UFW规则是按顺序匹配的，先检查当前规则列表：

ufw status numbered

确保8080/tcp的允许规则排在所有拒绝规则之前。如果规则顺序靠后，删除后重新添加：

ufw delete <规则编号>
ufw allow 8080/tcp

3. 开启IPv4转发功能 #

Docker依赖内核的IPv4转发，检查当前状态：

sysctl net.ipv4.ip_forward

若输出为net.ipv4.ip_forward = 0，临时开启并永久生效：

sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

4. 解决Docker与UFW的兼容性冲突 #

Docker默认会自动修改iptables，可能被UFW拦截。修改Docker配置禁用自动iptables管理：
编辑/etc/docker/daemon.json（无则创建）：

{
  "iptables": false
}

重启Docker和UFW：

systemctl restart docker
ufw reload

然后手动添加端口转发规则（先通过docker inspect <容器ID> | grep "IPAddress"获取容器内部IP）：

ufw route allow proto tcp from any to <容器内部IP> port 80

5. 排查其他防火墙/安全组 #

• 检查是否有其他防火墙工具运行（如firewalld）：

systemctl status firewalld

若运行则添加端口规则：

firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload

• 云服务器需登录控制台，确认安全组入站规则已开放8080/tcp端口。

6. 定位本地访问的具体错误 #

执行带详细日志的curl命令，明确失败原因：

curl -v http://localhost:8080

• 连接超时：流量未到达容器，重点排查防火墙/转发规则
• 连接拒绝：容器内服务未启动或端口映射配置错误

内容的提问来源于stack exchange，提问作者Raphael10