13518219792
本篇内容主要讲解“Docker默认网段怎么正确修改”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“Docker默认网段怎么正确修改”吧!
蓝田网站制作公司哪家好，找成都创新互联公司！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。成都创新互联公司从2013年开始到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司。
背景
一同事在研究他的安全大业，需要在aws服务器上部署他的秘密武器，秘密武器通过docker来部署；在部署前可以通过跳板机的内外网ssh登录上这台服务器；部署后只能通过外网ssh登录这台服务器.......；症状就是这么个症状，怎么下药就得看医术了.....
排查心里路程
1、部署秘密武器之前，可以内外网；部署后，只能外网，看这么个症状就是网络防火墙问题，于是乎~~~
1）iptables -f
2）setenforce 0
3）在aws上把此服务器的安全组入站0.0.0.0（这纯粹是为了测试，正式环境千万别~~~）
2、这ssh不通难道是ssh的配置文件修改了，因为改了端口，难道ssh的配置文件里有控制内外网是否可以登录的配置？于是乎~~~
vim /etc/ssh/sshd_config 一顿瞎改（这里就体现了对ssh的认识不足，对配置文件不熟悉，得学习）
3、这什么玩意儿，网络是可以的，安全组没问题，不知为什么脑袋里面想到了路由，route -n 先看看，哇~~噢，这么多条路由，看到这些路由的时候，其中有一条172.29.0.0（我们跳板机的网段跟这个很像），就隐隐约约觉得这里有问题（女人的直觉不只在判断男朋友是否在外面有狗，还爱不爱上；在这里直觉也还是挺准，哈哈）；于是乎~~~
route -n route del -net 172.22.32.0 netmask 255.255.255.0 route del -net 172.23.32.0 netmask 255.255.255.0 ......
只要是与容器有关的路由全部干掉，然后再从跳板机去内网ssh登录，哇~~~哇~~~可以了耶，好激动好激动噢~~~~
4、确定了，就是那一条路由的问题，这个容器分配的网段与跳板机的网段冲突了，于是乎~~~~
route add -net 172.22.32.0 netmask 255.255.255.0 ......
把刚刚删了的路由除了那一条冲突的，又傻不拉几的加上，接下来就是解决这个问题的时候了
当时的解决办法
想了想，既然冲突了，那我肯定就是把这个容器的网段给改了，怎么改呢，用了一个及其愚蠢的办法，我把这个容器停掉删除，重新用docker-compose重启启动了一个，就重新分配了一个新的网段，就不冲突了。
根本解决办法
在启动容器之前就把整个docker的网络改为与我们自己的网段不冲突的，这样docker永远只分配我们给他设置的
操作步骤：修改docker.json，使得整个docker的网络网段都改掉，原来是172网段，现在我要改为192
1）vim /etc/docker/daemon.json（这里没有这个文件的话，自行创建）
{
"bip":"192.168.0.1/24"
}2）重启docker
systemctl restart docker
3）在重新看网段
注：在使用docker容器最初规划的时候就要想到这一点，要规划好使用什么样的网段；上面的这种办法得重启docker，重启容器的。
到此，相信大家对“Docker默认网段怎么正确修改”有了更深的了解，不妨来实际操作一番吧！这里是创新互联网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！
