Ubuntu 20.04下Docker部署的Node.js服务无法通过外部IP访问

DevOps 小满

2026-10-21

解决方案按优先级依次排查：

检查云服务商安全组规则
绝大多数云服务商（阿里云、腾讯云、华为云、AWS等）都会在服务器外层额外配置一层安全组防火墙，仅在ufw中放行端口无效，需要登录云服务商控制台，找到对应服务器的安全组配置，添加入方向放行3000端口的规则。
确认使用的是服务器公网IP
先核对你访问的IP是否为服务器的公网IPv4地址，若使用192.168.x.x、10.x.x.x这类内网地址，外网自然无法访问。可以在服务器执行curl ifconfig.me获取当前公网IP后再测试访问。
验证ufw是否已启用
执行ufw status检查输出的第一行是否为Status: active，若为inactive说明ufw未启动，你配置的规则没有生效，执行ufw enable启动防火墙后再测试。
排查端口是否被运营商封禁
部分家庭宽带、运营商会默认封禁3000这类常用开发端口，你可以临时将Docker端口映射修改为其他端口测试，比如启动容器时用-p 8099:3000参数，再尝试访问服务器IP:8099，如果可以访问说明是3000端口被运营商封禁，更换对外端口即可。
排查Docker与ufw的iptables冲突
Docker默认会直接修改系统iptables规则，可能和ufw配置产生冲突，可临时关闭ufw测试：执行systemctl stop ufw后尝试外网访问，若能访问说明是规则冲突，可以调整Docker与ufw的兼容配置，或者直接使用云服务商安全组代替ufw做端口管控。
抓包确认请求是否到达服务器
在服务器执行tcpdump -i any port 3000，同时在外网发起访问请求，若抓包工具没有输出任何请求数据，说明请求在到达服务器前就被上层网络拦截，重点排查安全组、运营商封禁问题；若有请求数据但无响应，再排查服务内部配置问题。