Azure CentOS7虚拟机Docker桥接网络连接重置问题求助

结合你已经做的排查（镜像没问题、容器内服务正常、容器间通信正常、host网络模式可用），大概率是CentOS 7本身的安全限制或者网络配置导致的桥接网络端口映射失效，咱们一步步来解决：

1. 检查CentOS 7的firewalld防火墙规则 #

CentOS 7默认启用firewalld，它可能会拦截Docker桥接网络到宿主机的流量，或者没开放你映射的端口。

• 先确认firewalld状态：

  sudo systemctl status firewalld
  

• 如果firewalld处于运行状态，先尝试开放映射的端口（比如你用到的90、8000端口）：

  sudo firewall-cmd --add-port=90/tcp --permanent
  sudo firewall-cmd --add-port=8000/tcp --permanent
  sudo firewall-cmd --reload
  

• 或者更彻底地允许Docker桥接网段的流量（默认docker0网段是172.17.0.0/16）：

  sudo firewall-cmd --add-source=172.17.0.0/16 --permanent --zone=trusted
  sudo firewall-cmd --reload
  

  执行完后再测试curl localhost:90。

2. 检查SELinux限制 #

CentOS 7默认开启SELinux，它可能会阻止Docker的端口映射操作，这也是常见的坑。

• 先临时关闭SELinux测试：

  sudo setenforce 0
  

  然后再执行curl localhost:90，如果能正常响应，说明是SELinux的问题。
• 永久解决的话，有两种方式：
  • 方式一：修改SELinux配置为宽容模式（重启生效）：
    编辑/etc/selinux/config文件，把SELINUX=enforcing改为SELINUX=permissive，然后重启虚拟机。
  • 方式二：将映射的端口添加到SELinux允许的HTTP端口列表（无需重启）：
    先安装必要工具：

    sudo yum install -y policycoreutils-python
    

    然后添加端口：

    sudo semanage port -a -t http_port_t -p tcp 90
    sudo semanage port -a -t http_port_t -p tcp 8000
    

3. 检查内核ip_forward配置 #

Docker桥接网络依赖内核的ip_forward功能，如果这个功能被禁用，会导致宿主机和容器之间的网络不通。

• 检查当前ip_forward状态：

  sysctl net.ipv4.ip_forward
  

• 如果输出是net.ipv4.ip_forward = 0，说明被禁用了，临时启用：

  sudo sysctl -w net.ipv4.ip_forward=1
  

• 永久生效的话，编辑/etc/sysctl.conf文件，添加或修改：

  net.ipv4.ip_forward=1
  

  然后执行sudo sysctl -p生效。

4. 确认Azure虚拟机网络安全组（NSG） #

虽然你是在宿主机本地执行curl，NSG一般不会影响本地流量，但如果是从外部远程访问宿主机的话需要确认NSG的入站规则是否开放了90、8000端口。不过本地访问失败的话，这个不是主要原因，但可以顺便检查下：

• 登录Azure门户，找到你的虚拟机，进入对应的网络安全组，检查入站规则是否允许TCP 90和TCP 8000端口的流量（源可以设为Any或者你的本地IP）。

按照上面的步骤排查，基本就能解决桥接网络的端口映射问题了。

内容的提问来源于stack exchange，提问作者hubert