安装Docker后内网ip不通？Docker修改Docker0网桥默认ip的方法

2024-03-05 10:45| 来源: 网络整理| 查看: 265

咱们在云服务器上部署Docker，很多情况下都会遇到一种情况：跨网段网络不通。比如有2个VPC网络，一个网段是172.16.x.x，另一个网段是172.17.x.x，两个VPC通过对等连接进行联通，如果服务器中安装了 Docker并且没有修改过默认Docker 0网桥默认ip的情况下，该服务器会出现内网地址无法ping通的情况。

一、排查篇

我们找了一台安装了Docker服务的云服务器172.16.8.3，从这台机器上ping跨网段机器 172.17.8.24

发现请求断在了跨网段的网关172.17.0.1上，这时候我们检查一下网络地址信息

Docker服务创建了一个docker0的网桥，咱们尝试把它卸载掉看看

ifconfig docker0 down

卸载掉后我们再去从172.17.8.24上ping 172.16.8.3试试，发现网络恢复了。

那么基本可以确定，是docker这个网桥搞的鬼。

二、修改篇

确认好问题后，咱们就尝试去修复下，有两种方法：

1、修改Docker0默认网桥地址

2、修改局域网网段地址

第二种修复方法很麻烦，一般情况下已规划好的网络也不允许我们这么做，咱们选择第1种方法：

（1）新建/etc/docker/daemon.json文件（默认是没有生成的），添加内容 "bip": "ip/netmask"。注意不要修改为跟跨网段同一网段的ip地址，否则还是会不通，这里咱们修改为172.18.x.x网段的地址：{"bip":"172.18.1.9/16"}

如果您之前没有自定义过该文件，可以直接：

echo '{"bip":"172.18.1.9/16"}' >> /etc/docker/daemon.json

（2）重启Docker服务使配置生效service docker restart

(3)查看网络配置：ifconfig

这时候docker 0默认网桥的ip已被修改成功，从跳板机上也能成功ping通。

刚刚使用过ifconfig docker0 down命令的同学记得先把网桥重新起一下

ifconfig docker0 up

三、原理建议

原因分析：服务器在安装docker服务后默认会在系统内生成一个地址为172.17.0.1的网桥抢占了172.17.x.x的网关，如果此时您刚好有使用172.17.x.x网段的机器，那么所有跨网段的数据包都会默认优先发到docker0的172.17.0.1地址上导致跨网段网络不通。

咱们在规划云网络的时候如果有需要使用docker服务的话，建议尽量避开172.17.x.x网段，虽然这是个很小的问题，但是在庞大的网络体系里面排查将会比较头疼。。

【本文地址】

公司简介

联系我们