无法从宿主机外部访问Podman部署的Grafana容器问题求助

你遇到的问题确实和Podman与Docker的默认网络配置差异有关：Docker默认会自动配置firewalld的转发、伪装规则，而Podman在rootful模式下，openSUSE这类发行版不会自动完成相关配置，以下是需要补充的配置步骤： #

1. 修正firewalld端口放行规则 #

你之前执行的端口放行命令是临时生效，且需要确认物理网卡归属的firewalld zone与配置一致：

• 先查看当前活跃zone，确认物理网卡对应的zone：
  firewall-cmd --get-active-zones
• 若物理网卡确实归属public zone，执行命令永久放行3000端口：
  sudo firewall-cmd --zone=public --add-port=3000/tcp --permanent

2. 开启firewalld IP伪装规则 #

Podman默认不会自动添加容器流量转发所需的伪装规则，手动执行开启：
sudo firewall-cmd --zone=public --add-masquerade --permanent

完成以上两项配置后重载firewalld生效：
sudo firewall-cmd --reload

3. 调整反向路径过滤参数 #

openSUSE默认启用严格的反向路径过滤，会将Podman网桥网段的回包判定为非法包丢弃，直接导致外部访问超时：

• 临时生效执行：
  sudo sysctl net.ipv4.conf.all.rp_filter=2
• 永久生效则创建配置文件/etc/sysctl.d/90-podman-rpfilter.conf，写入内容：

  net.ipv4.conf.all.rp_filter=2
  执行命令加载永久配置：
  sudo sysctl -p /etc/sysctl.d/90-podman-rpfilter.conf

4. 重启服务生效 #

执行命令重启Podman和Grafana容器：

sudo systemctl restart podman
sudo podman restart grafana_hub

调整完成后即可从局域网其他设备正常访问Grafana服务。 #

内容的提问来源于stack exchange，提问作者Galen Nare