IBM Cloud Private Web UI重定向异常求助：跨家庭网络访问故障

我来帮你搞定这个重定向故障——核心原因其实是ICP的Web控制台会默认用主节点的**内部VM子网IP（192.168.142.103）**生成重定向链接，而家庭网络里的设备根本没法直接访问这个子网IP，所以才会出现「能定向到来宾VM但重定向异常」的情况。下面是具体的修复步骤：

1. 修改ICP主节点的控制台配置 #

你需要登录到ICP主节点（192.168.142.103），调整控制台的外部访问地址配置：

• 先通过SSH连入主节点：

  ssh root@192.168.142.103
  

• 编辑ICP的配置文件（注意替换成你的实际版本号）：

  vi /opt/ibm-cloud-private-ce-<你的ICP版本>/cluster/config.yaml
  

• 找到cluster_address和proxy_address字段，把它们的值从192.168.142.103改成你的笔记本家庭网络IP（192.168.100.201），同时确认router_https_port设置为8443（和你端口转发的配置一致）。
• 保存退出后，重新部署ICP控制台服务：

  cd /opt/ibm-cloud-private-ce-<你的ICP版本>/cluster
  sudo docker run -t -e LICENSE=accept -v "$(pwd)":/installer/cluster ibmcom/icp-inception:<你的ICP版本>-ee install
  

2. 校验VMware端口转发规则 #

检查VMware Workstation的端口转发配置，确保规则完全正确：

• 主机IP：设为192.168.100.201（或者0.0.0.0允许所有主机访问）
• 主机端口：8443
• 来宾IP：192.168.142.103
• 来宾端口：8443
• 协议：必须选择TCP（HTTPS基于TCP协议）

3. 检查家庭网络防火墙设置 #

• 确保你的笔记本（192.168.100.201）防火墙允许8443端口的入站连接（不管是Windows防火墙还是Linux防火墙，都要开放这个端口）。
• 检查家庭路由器是否有拦截规则，部分路由器默认会限制子网内设备互访，要确保允许192.168.100网段内的设备访问192.168.100.201的8443端口。

4. 测试访问 #

完成以上步骤后，在家庭其他机器上访问https://192.168.100.201:8443，应该就能正常加载ICP的Web UI，不会再出现重定向到192.168.142.103的问题了。

如果还是有异常，可以查看ICP主节点的nginx-ingress日志，排查具体的请求问题：

kubectl logs -n kube-system $(kubectl get pods -n kube-system | grep nginx-ingress | awk '{print $1}')

内容的提问来源于stack exchange，提问作者Vikram