Unten ist meine Konfiguration meiner Docker-Container
Netzwerk
nw1: Dies ist ein privates Netzwerk. Container in diesem Netzwerk können nicht auf das Internet zugreifen (Ping google.com funktioniert nicht).
Brücke:Dies ist kein privates Netzwerk und ist das Standardnetzwerk eines Containers und Container in diesem Netzwerk können auf das Internet zugreifen (Ping google.com funktioniert)
Behälter:
vm1_nw1:Dieser Container ist mit nw1 verbunden (privates Netzwerk nw1)
vm2_nw1:Dieser Container ist mit nw1 verbunden (privates Netzwerk nw1)
ext_world_vm:Dieser Container ist mit beiden Netzwerken verbunden (nw1,bridge)
mit der folgenden Konfiguration konnte ich per SSH von ext_world_vm auf vm1_nw1 und vm2_nw1 zugreifen, d. h. auf die Container vm1_nw1 und vm2_nw1 kann über den Container ext_world_vm zugegriffen werden
#!/bin/bash
docker run --privileged --name vm1 -itd ubuntu
docker exec vm1 useradd -c "saiteja" -m saiteja
docker exec vm1 echo "saiteja:saiteja"|chpasswd
docker exec vm1 apt-get update -y
docker exec vm1 apt-get install net-tools -y
docker exec vm1 apt-get install iproute2 -y
docker exec vm1 apt-get install iputils-ping -y
docker exec vm1 apt-get install curl -y
docker exec vm1 apt-get install iptables -y
docker exec vm1 apt-get install openssh-server -y
docker exec vm1 apt-get install ssh -y
docker exec vm1 service ssh restart
docker commit vm1 vm_with_nw:latest
docker network create -d bridge nw1 --internal
docker run --privileged --name vm1_nw1 -itd --network=nw1 vm_with_nw
docker run --privileged --name vm2_nw1 -itd --network=nw1 vm_with_nw
docker run --privileged --name ext_world_vm -itd vm_with_nw:latest
docker network connect nw1 ext_world_vm
docker exec ext_world_vm service ssh start
docker exec ext_world_vm service ssh restart
docker inspect ext_world_vm
echo -n "enter ext_world_vm_ip:"
read ext_world_vm_ip
docker exec vm1_nw1 iptables -P FORWARD DROP
docker exec vm1_nw1 iptables -A INPUT -m state --state INVALID -j DROP
docker exec vm1_nw1 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
docker exec vm1_nw1 iptables -A INPUT -i lo -j ACCEPT
docker exec vm1_nw1 iptables -A INPUT -s ${ext_world_vm_ip} -j ACCEPT
docker exec vm1_nw1 service ssh start
docker exec vm1_nw1 service ssh restart
docker exec vm1_nw1 iptables -P INPUT DROP
docker exec vm2_nw1 iptables -P FORWARD DROP
docker exec vm2_nw1 iptables -A INPUT -m state --state INVALID -j DROP
docker exec vm2_nw1 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
docker exec vm2_nw1 iptables -A INPUT -i lo -j ACCEPT
docker exec vm2_nw1 iptables -A INPUT -s ${ext_world_vm_ip} -j ACCEPT
docker exec vm2_nw1 service ssh start
docker exec vm2_nw1 service ssh restart
docker exec vm2_nw1 iptables -P INPUT DROP
echo "done"
Das Folgende ist meine Problemstellung
jetzt möchte ich diese Container wie folgt konfigurieren
1. Konfiguration: Die Container vm1_nw1,vm2_nw1 müssen über ext_world_vm auf das Internet zugreifen können (d. h. ext_world_vm muss als Gateway für vm1_nw1,vm2_nw1 fungieren. Ping google.com sollte von vm1_nw1,vm2_nw1 aus funktionieren).
Folgendes habe ich versucht, das Ergebnis war jedoch erfolglos:
ext_world_vm
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j ACCEPT
vm1_nw1,vm2_nw1:
route add default gw <ext_world_vm ip address> eth0
Bitte helfen Sie mir bei der Konfiguration, sodass die Container im privaten Netzwerk (vm1_nw1, vm2_nw1) über den Container im Bridge-Netzwerk (ext_world_vm) auf das Internet zugreifen können, d. h. er soll als Gateway für vm1_nw1, vm2_nw1 fungieren.
Antwort1
Erstellen Sie das Netzwerk mit dem Macvlan-Treiber
`docker network create -d macvlan nw1 --internal`