Docker镜像本地可访问，部署到VPN连通的Linux服务器后无法访问如何解决？

• Dockerfile未配置默认启动命令：本地用docker-compose启动时依赖配置里的command: npm start字段启动服务，但导出的镜像本身没有定义启动命令，直接执行docker run时容器会在完成环境初始化后直接退出，并没有实际运行React开发服务
• React开发服务默认绑定本地回环地址：create-react-app默认启动时仅监听127.0.0.1，只能在容器内部访问，外部请求无法进入
• Linux服务器端口未放通：服务器防火墙、安全组或VPN访问控制策略限制了3000端口的入站访问
• 服务器端口占用：3000端口已被其他进程占用，Docker端口映射未生效

• 第一步：确认容器运行状态
  执行docker ps查看client_web容器是否处于UP状态，若未运行，执行docker logs <容器ID>查看启动日志定位错误
• 第二步：服务器本地验证服务可用性
  在Linux服务器上执行curl http://127.0.0.1:3000，如果能正常返回页面内容说明容器内服务运行正常，问题出在外部访问链路；如果返回报错说明容器内服务启动异常
• 第三步：检查端口监听配置
  执行ss -tulpn | grep 3000，查看3000端口是否监听在0.0.0.0地址上，如果仅监听127.0.0.1则为绑定地址问题
• 第四步：验证防火墙与安全组规则
  CentOS/RHEL系统执行firewall-cmd --list-ports，Debian/Ubuntu系统执行ufw status，确认3000/tcp端口已放通；若为云服务器，额外检查云平台实例的安全组入站规则是否开放3000端口
• 第五步：测试VPN链路连通性
  在本地PC执行telnet <服务器VPN内网IP> 3000，若无法连接说明VPN链路或服务器防火墙拦截了3000端口的请求

• 补全镜像启动命令：要么修改Dockerfile末尾添加CMD ["npm", "start"]重新构建镜像，要么启动时手动指定启动命令：docker run -d -p 3000:3000 client_web:latest npm start
• 修改React服务绑定地址：启动容器时添加环境变量指定监听地址：docker run -d -p 3000:3000 -e HOST=0.0.0.0 client_web:latest npm start，也可以直接修改项目package.json的start脚本为"start": "HOST=0.0.0.0 react-scripts start"后重新构建镜像
• 放通3000端口：CentOS执行firewall-cmd --add-port=3000/tcp --permanent && firewall-cmd --reload，Ubuntu执行ufw allow 3000/tcp，同时同步配置云平台安全组规则
• 端口冲突处理：若3000端口被占用，修改端口映射即可，例如docker run -d -p 3001:3000 client_web:latest npm start，访问时使用3001端口即可

内容的提问来源于stack exchange，提问作者RamonS