无法从VM外部访问Docker中运行的Neo4j，还需排查哪些内容？

我在Linux虚拟机的Docker容器中部署了带有APOC插件的Neo4j Community Edition（社区版）。在VM内部可正常访问http://localhost:7474上的Neo4j Browser，但从VM外部（如本地机器访问http://<VM_Public_IP>:7474）无法连接。

已完成的排查操作 #

• 用docker ps确认容器运行，端口映射为0.0.0.0:7474->7474和0.0.0.0:7687->7687；
• 通过docker logs neo4j-apoc查看日志，Neo4j启动正常无报错；
• VM内部执行curl http://localhost:7474结果正常；
• 容器内/var/lib/neo4j/conf/neo4j.conf中server.default_listen_address设为0.0.0.0；
• VM防火墙已开放7474、7687端口；
• 云服务商（Azure/AWS/GCP）安全组允许该两端口入站；
• Windows VM测试时已允许私网、公网配置；
• 尝试自定义Dockerfile及官方镜像（命令：docker run -d -p 7474:7474 -p 7687:7687 neo4j:5.20-community），问题依旧。

还需检查的内容 #

• Neo4j远程访问宣告配置：确认neo4j.conf中server.default_advertised_address是否设置为VM公网IP或0.0.0.0，该参数决定Neo4j对外暴露的访问地址，若设为localhost会导致外部无法正确解析连接路径。同时检查server.http.listen_address和server.bolt.listen_address是否明确绑定0.0.0.0，部分版本需单独配置这两个参数，而非仅依赖默认监听地址。
• Docker网络模式验证：若使用自定义Docker网络而非默认bridge模式，需确认网络规则允许外部流量进入。可临时切换到默认bridge模式测试，或检查自定义网络的端口转发规则是否生效。
• VM公网IP绑定与路由：确认VM的公网IP为弹性公网IP且已正确绑定到实例，部分云环境中VM仅分配私网IP，公网访问依赖NAT网关，需检查NAT规则是否包含7474、7687端口的转发配置。
• 本地机器网络连通性测试：在本地执行telnet <VM_Public_IP> 7474或nc -zv <VM_Public_IP> 7474检测端口连通性，若不通，可能是本地防火墙、代理或运营商限制了该端口访问。
• Docker端口监听状态：在VM上执行netstat -tulpn | grep 7474，确认docker-proxy进程是否实际监听了7474端口，避免出现配置正确但端口未绑定的异常。
• Neo4j身份验证与跨域配置：虽然连接失败通常非验证问题，但可确认neo4j.conf中server.authentication.enabled为true且初始密码配置正常；同时检查server.http.cors.enabled是否设为true，server.http.cors.allowed_origins是否包含外部访问的域名或*，避免跨域限制导致页面无法加载。

内容的提问来源于stack exchange，提问作者Ganesh Kumar