如何为ChromeOS上的Linux容器配置外部可访问IP地址

DevOps 小满

2026-8-29

ChromeOS Crostini容器内Flask服务局域网访问配置

ChromeOS默认Linux环境（Crostini）的100.115.92.0/28段是宿主机NAT分配的内部网段，本身不直接对局域网暴露，无需修改容器内IP配置，按以下步骤操作即可实现外部访问：

配置Flask服务监听所有网卡地址
启动服务时不要绑定容器的100.115.92.195私有IP，统一绑定0.0.0.0：
命令行启动示例：
flask run --host=0.0.0.0 --port=5000
代码内启动示例：
```
if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)
```
端口可根据自己需求替换，下文统一以5000端口举例。
配置ChromeOS端口转发规则
图形化操作（推荐，适配所有新版ChromeOS）：
1. 打开ChromeOS「设置」-「高级」-「开发者」-「Linux开发环境」
2. 找到「端口转发」选项，点击添加规则
3. 外部端口填5000，目标IP填容器网卡地址100.115.92.195，目标端口填5000
4. 勾选「允许来自局域网的连接」后保存规则
  命令行操作（适用于无图形化配置入口的旧版本）：
  按Ctrl+Alt+T打开Crosh终端，依次执行以下命令：
```
vmc list
# 确认默认虚拟机名为termina、容器名为penguin后执行转发
vmc container forward-port termina penguin 0.0.0.0:5000 100.115.92.195:5000
```
校验网络权限
1. 临时关闭容器内自行安装的防火墙工具（如ufw、firewalld），或放开对应服务端口的入站规则
2. 确认ChromeOS系统防火墙没有拦截对应端口的局域网入站请求，默认配置下添加端口转发规则后会自动放通权限
访问服务
点击ChromeOS系统托盘，打开当前连接的Wi-Fi/有线网络详情，获取宿主机在局域网内的IP（通常为192.168.x.x、10.x.x.x段），同局域网内其他设备直接访问http://<ChromeOS宿主机局域网IP>:5000即可正常打开Flask服务。