Docker容器无法访问宿主机localhost问题求助（Ubuntu 20.04环境）

核心问题排查方向 #

• 问题1：宿主机服务仅绑定环回地址
  这是90%以上同类问题的根因：你部署的web服务默认仅监听127.0.0.1:8000，仅允许宿主机本地进程访问，Docker容器的请求从docker网桥网卡流入，无法被该监听地址接收。
  验证方法：宿主机执行命令：
  ss -tulpn | grep 8000
  如果返回结果中LISTEN行的地址为127.0.0.1:8000即可确认。
  解决方法：启动web服务时指定监听地址为0.0.0.0:8000，允许所有网卡的请求接入。
• 问题2：宿主机防火墙拦截Docker网段请求
  Ubuntu 20.04默认开启ufw防火墙，未配置规则时会拦截Docker网桥网段的入站请求。
  验证方法：临时关闭ufw后再从容器测试访问：
  sudo ufw disable
  如果访问恢复正常即可确认。
  解决方法：放通Docker默认网段（通常为172.17.0.0/16）的8000端口访问权限：
  sudo ufw allow in from 172.17.0.0/16 to any port 8000
• 问题3：host.docker.internal解析配置异常
  即使添加了--add-host host.docker.internal:host-gateway参数，也需要确认容器内的hosts配置是否生效：
  验证方法：进入容器执行命令：
  cat /etc/hosts | grep host.docker.internal
  确认返回的IP地址为宿主机docker0网卡的IP，可在宿主机执行ip a show docker0对比校验。
• 问题4：--network=host模式异常排查
  如果你使用该模式仍无法访问：
  1. 确认启动容器时未叠加其他网络配置参数，避免覆盖host模式的生效逻辑
  2. 32位i386镜像存在低概率的网络兼容问题，可先使用官方64位Ubuntu 20.04镜像做对照测试，排除镜像本身的网络配置缺陷

内容的提问来源于stack exchange，提问作者Roozbeh Sayadi