Ubuntu20.04下Docker容器未使用NordLayer VPN静态IP无法连接MongoDB Atlas

Ubuntu 系统下 Docker 默认使用docker0桥接网络，默认的iptables NAT规则会直接把容器流量转发到宿主机的物理网卡，不会匹配NordLayer VPN的路由表，所以容器公网出口走的是普通运营商线路而非VPN隧道，出口IP不在MongoDB Atlas白名单内就会触发连接报错；Mac端的Docker运行在虚拟化框架内，网络默认会复用宿主机的完整路由栈，所以相同配置可以正常运行。

按使用场景推荐两种方案：

方案1：修改Docker默认网络模式为host（最简便，适合开发场景） #

• 启动容器时添加--network=host参数，直接复用宿主机的网络栈，所有流量会自动走VPN通道
• 如果你用docker-compose，在对应服务下加配置：

services:
  你的服务名:
    network_mode: "host"
    # 其余原有配置保持不变

• 验证方式：启动容器后执行docker exec 容器名 curl https://ipinfo.io/ip，返回的IP和宿主机VPN静态IP一致即为生效

方案2：修改Docker桥接路由规则（适合需要保留桥接网络的生产/多容器组网场景） #

• 首先查看NordLayer VPN的网卡名，执行ip addr，一般为tun0或者nordlayer开头的网卡
• 新增iptables规则，将Docker桥接网段的流量转发到VPN网卡：

# 替换下面的tun0为你实际的VPN网卡名，172.17.0.0/16为默认docker0网段，如果你改过网段就替换成实际网段
sudo iptables -t nat -A POSTROUTING -s 172.17.0.0/16 -o tun0 -j MASQUERADE

• 保存iptables规则避免重启失效：

sudo apt install iptables-persistent
sudo netfilter-persistent save

配置完成后重启容器即可正常连接MongoDB Atlas。

内容的提问来源于stack exchange，提问作者Vivek Verma