NordVPN MeshNet无法访问Ubuntu Server上Docker桥接网络部署的HTTP服务

嘿，我完全理解你的困扰——刚接触服务器和网络的时候，这种跨网络的问题真的让人头大。咱们先理清楚问题根源，再一步步解决：

问题分析 #

本地网络下一切正常，但MeshNet连接时Docker桥接服务访问不了，核心原因是路由和防火墙规则不匹配：

• 本地请求从物理网卡enp0s25进来，Docker桥接网络的响应能顺着默认路由原路返回；
• 但MeshNet的请求是通过nordlynx接口进来的，Docker容器的响应默认还是走enp0s25的网关，而NordVPN的防火墙/路由规则没给这些响应开绿灯，导致数据包丢了。

虽然你已经把172.0.0.0/8（Docker常用子网）加入了NordVPN白名单，但还需要额外配置路由，让Docker子网的流量知道该怎么回传给MeshNet客户端。

解决方案 #

1. 先确认MeshNet的IP段

MeshNet通常用100.64.0.0/10这个IP段（你可以在服务器上执行ip a show nordlynx查看自身的MeshNet IP，客户端的MeshNet IP也在这个范围内）。

2. 添加路由规则，让Docker流量走Nordlynx回传

执行这条命令，把MeshNet整个IP段的路由指向nordlynx接口：

sudo ip route add 100.64.0.0/10 dev nordlynx

这条命令的意思是：所有发往MeshNet客户端的流量，都通过nordlynx接口发送，这样Docker容器的响应就能正确回传给MeshNet连接的设备了。

3. 确保NordVPN防火墙允许双向流量

虽然白名单已经加了Docker子网，但还是可以手动添加iptables规则，确保nordlynx和Docker子网之间的双向流量被允许：

# 允许MeshNet客户端访问Docker子网
sudo iptables -A INPUT -i nordlynx -s 100.64.0.0/10 -d 172.0.0.0/8 -j ACCEPT
# 允许Docker子网响应MeshNet客户端
sudo iptables -A OUTPUT -o nordlynx -d 100.64.0.0/10 -s 172.0.0.0/8 -j ACCEPT

4. 持久化路由规则（重启后不失效）

上面的路由命令重启服务器后会消失，我们可以用systemd服务让它开机自动执行：

1. 创建一个服务文件：

sudo nano /etc/systemd/system/meshnet-docker-route.service

2. 粘贴以下内容：

[Unit]
Description=Add route for Docker to MeshNet
After=network.target docker.service

[Service]
Type=oneshot
ExecStart=/usr/sbin/ip route add 100.64.0.0/10 dev nordlynx

[Install]
WantedBy=multi-user.target

3. 保存退出后，执行以下命令启用服务：

sudo systemctl daemon-reload
sudo systemctl enable --now meshnet-docker-route.service

备选方案：改用Docker Host模式（快速测试）

如果你想快速验证是不是桥接网络的问题，可以临时把Docker容器改成host模式（直接使用主机网络），修改你的docker-compose.yml：

version: "3.9"
services:
  homepage:
    image: ghcr.io/gethomepage/homepage:latest
    container_name: homepage
    # 去掉ports和networks配置，改用host模式
    network_mode: host
    volumes:
      - /config:/app/config
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      PUID: $PUID
      PGID: $PGID

然后重启容器：docker-compose down && docker-compose up -d，这样容器直接用主机的3000端口，MeshNet就能访问了。不过host模式可能会有端口冲突的问题，适合临时测试用。

现在你可以试试用MeshNet访问你的Homepage服务，应该就能正常打开了！

备注：内容来源于stack exchange，提问作者matthieusb