МОЖЕТ подключиться к сервису Docker на локальном хосте. НЕ МОЖЕТ подключиться к сервису Docker по IP-адресу локальной сети - PullRequest
0 голосов
/ 30 октября 2019

У меня есть служба Docker, работающая на сервере Ubuntu 19.04, который живет в моей локальной сети.

Данная служба предоставляет прокси-сервер SOCKS5 на порт 1080.

при запускеработают следующие команды с сервера:

~$ curl --proxy socks5://127.0.0.1:1080 ipinfo.io
{
  "ip": "xx.xxx.xxx.xxx",
  "city": "Phoenix",
  "region": "Arizona",
  "country": "US",
  ...
}
~$ docker container inspect my-docker-service | grep IPAddress
            "SecondaryIPAddresses": null,
            "IPAddress": "",
                    "IPAddress": "172.19.0.8",

~$ curl --proxy socks5://172.19.0.8:1080 ipinfo.io
{
  "ip": "xx.xxx.xxx.xxx",
  "city": "Phoenix",
  "region": "Arizona",
  "country": "US",
  ...
}

Но когда я запускаю эту команду с сервера, она не работает:

~$ ip a
...
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    ...
    inet 192.168.1.95/24
    ...

~$ curl --proxy socks5://192.168.1.95:1080 ipinfo.io
curl: (7) Failed to connect to 192.168.1.95 port 1080: Connection timed out

Мой docker-compose.yml выглядитнапример:

  my-docker-service:
    privileged: true
    image: ohpe/socks-my-vpn
    container_name: my-docker-service
    devices:
      - /dev/net/tun
    cap_add:
      - net_admin
    tty: true
    sysctls:
      net.ipv6.conf.all.disable_ipv6: 0
    environment:
      - PROXY_PORT=1080
    volumes:
      - /path/to/configs/my-docker-service:/vpn:ro
    ports:
      - 1080:1080
    dns:
      - 1.1.1.1
    restart: unless-stopped

Я отключил ufw, а также использование nmap на другом устройстве локальной сети дает мне:

λ nmap -p 1080 192.168.1.95
Starting Nmap 7.80 ( https://nmap.org ) at xxx
Nmap scan report for 192.168.1.95
Host is up (0.0020s latency).

PORT     STATE    SERVICE
1080/tcp filtered socks
MAC Address: xx:xx:xx:xx:xx:xx (xxx)

Nmap done: 1 IP address (1 host up) scanned in 5.53 seconds

Как сделать эту прокси-службу доступной для других устройствв моей локальной сети?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...