Windows Server中Docker容器内TCP客户端如何连接主机TCP服务？

我来帮你一步步排查和解决这个连接失败的问题：

1. 确认TCP服务器的监听地址 #

首先，你的TCP服务器控制台应用必须监听0.0.0.0或者主机的DockerNAT网卡IP（也就是你查到的172.18.112.1），绝对不能只监听127.0.0.1或localhost。如果服务器仅绑定到localhost，容器根本无法访问——因为容器的localhost是它自己的回环地址，和主机的localhost完全不是一回事。

举个C#代码的正确示例：

// 监听所有可用网络地址的9595端口
TcpListener listener = new TcpListener(IPAddress.Any, 9595);

2. 验证主机防火墙是否开放9595端口 #

Windows Server 2016的防火墙默认会拦截外部（包括Docker容器）对主机端口的访问，你必须添加入站规则：

• 打开Windows Defender防火墙 → 高级设置
• 右键入站规则 → 新建规则
• 选择端口 → 下一步，勾选TCP，输入特定本地端口为9595 → 下一步
• 选择允许连接 → 下一步，保持默认的域/专用/公网选项 → 下一步
• 给规则起个好记的名字（比如Allow TCP 9595 for Docker Containers）→ 完成

3. 确认容器内访问主机的正确地址 #

在Windows容器环境中，访问主机服务必须用主机在DockerNAT网卡上的IP（也就是你查到的172.18.112.1），别用主机的物理IP或者localhost。你可以先在容器里做连通性测试：

# 启动交互式容器进入命令行
docker run -it --rm mycontainer cmd.exe
# 先ping主机的DockerNAT IP，确认网络可达
ping 172.18.112.1
# 再用telnet测试9595端口是否开放
telnet 172.18.112.1 9595

如果ping不通，可能是DockerNAT网络配置异常；如果telnet连接失败，回到第一步检查服务器监听地址和防火墙规则。

4. 检查Docker网络模式（可选优化） #

如果你用的是Windows 10 1809+或者Windows Server 2019+，可以试试host网络模式——容器会直接复用主机的网络栈，这样客户端用localhost就能连接主机的服务器，还不用端口映射：

docker run --network host --rm mycontainer

注意这个模式下不需要加-p 9595:9595参数。

5. 纠正端口映射的误解 #

你当前用的-p 9595:9595是把主机的9595端口映射到容器的9595端口，这个是给外部访问容器内服务用的。但你的场景是容器内客户端主动连主机，这个映射完全没用，反而容易混淆，建议去掉。

内容的提问来源于stack exchange，提问作者kepo4ka