rootless Podman容器桥接网络中getpeername返回值异常的疑问

嘿，这个情况其实是完全符合预期的，别担心不是你代码或者配置出问题啦！

咱们来掰扯清楚为啥会这样：

• 当你用rootless Podman的桥接网络时，容器处于一个独立的网络命名空间里，Podman会依赖slirp4netns这类用户态网络工具来做流量转发，这个过程中会对网络包做NAT转换。这时候你在容器里调用getpeername，拿到的其实是slirp4netns转发层的地址，而不是真正的远程对等方的原始地址。
• 但如果用主机网络模式（--net=host），容器会直接共享主机的网络命名空间，没有中间的NAT转发环节，所以getpeername自然就能拿到真实的远程地址了。

而且你用C和Python测试结果一致也很正常，因为这俩语言调用的都是系统底层的getpeername接口，底层网络栈的处理逻辑是一样的，所以表现出相同的行为。

如果你的业务场景确实需要在桥接网络下获取真实的远程地址，可能得考虑用ipvlan或macvlan这类网络模式（不过rootless环境下这俩模式有一些权限和配置限制），但大多数常规场景下，桥接网络的这个NAT行为都是默认且合理的设计哦。

内容来源于stack exchange