如何从Windows浏览器访问Debian虚拟机中Docker部署的Nginx容器

核心问题分析 #

当前配置存在两个关键问题：一是Nginx反向代理未正确识别Web容器，二是Windows主机与Debian虚拟机的网络连通性可能存在障碍。以下是分步排查和修复方案：

1. 确认Debian虚拟机与Windows主机的网络连通性 #

• VMware网络模式检查：
  • 若使用桥接模式：确保Debian虚拟机和Windows主机处于同一局域网网段，在Debian执行ping [Windows主机IP]、在Windows执行ping [Debian虚拟机IP]，确认双向连通。
  • 若使用NAT模式：需在VMware的NAT设置中添加端口转发规则，将主机的80、443端口转发到Debian虚拟机的对应端口。
• Debian防火墙检查：
  • 执行ufw status查看防火墙状态，若开启则开放80、443端口：

    sudo ufw allow 80/tcp
    sudo ufw allow 443/tcp
    sudo ufw reload
    

  • 若使用iptables，执行对应开放规则并保存配置：

    sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    sudo iptables-save | sudo tee /etc/iptables/rules.v4
    

2. 修复Nginx反向代理的配置缺失 #

jwilder/nginx-proxy依赖容器的VIRTUAL_HOST环境变量自动生成反向代理规则，你的Web容器未配置该变量，导致反向代理无法将请求转发给它。修改docker-compose.yml：

services:
    reverse-proxy:
        image: "jwilder/nginx-proxy:alpine"
        container_name: "reverse-proxy"
        volumes:
            - "/usr/share/nginx/html"
            - "/etc/nginx/dhparam"
            - "/etc/nginx/vhost.d"
            - "/etc/nginx/certs"
            - "/run/docker.sock:/tmp/docker.sock:ro"
        restart: "always"
        ports:
            - "80:80"
            - "443:443"
    container:
        depends_on:
            - reverse-proxy
        image: web-new:latest
        container_name: "webserver"
        restart: unless-stopped
        environment:
            - VIRTUAL_HOST=web.test  # 自定义本地域名

3. 配置Windows主机的域名映射 #

修改Windows的hosts文件（路径：C:\Windows\System32\drivers\etc\hosts，需管理员权限编辑），添加一行：

[Debian虚拟机IP地址] web.test

保存后，在Windows浏览器中访问http://web.test即可。

4. 验证容器端口映射 #

在Debian主机执行docker ps，查看reverse-proxy容器的端口映射，确认显示为0.0.0.0:80->80/tcp和0.0.0.0:443->443/tcp，若显示为127.0.0.1:80->80/tcp，说明端口仅绑定本地，需重启容器重新加载配置。

内容的提问来源于stack exchange，提问作者Me D