Abaixo está minha configuração dos meus contêineres docker
rede
nw1: Esta é uma rede privada, os contêineres nesta rede não podem acessar a Internet (o ping google.com não funciona)
ponte:Esta não é uma rede privada e é a rede padrão de um contêiner e os contêineres nesta rede podem acessar a Internet (ping google.com funciona)
containers:
vm1_nw1:Este contêiner está conectado a nw1 (rede privada nw1)
vm2_nw1:Este conatiner está conectado a nw1 (rede privada nw1)
ext_world_vm:Este contêiner está conectado a ambas as redes (nw1,bridge)
com a configuração abaixo consegui fazer ssh de ext_world_vm para vm1_nw1 e vm2_nw1, ou seja, os contêineres vm1_nw1 e vm2_nw1 podem ser acessados usando o contêiner ext_world_vm
#!/bin/bash
docker run --privileged --name vm1 -itd ubuntu
docker exec vm1 useradd -c "saiteja" -m saiteja
docker exec vm1 echo "saiteja:saiteja"|chpasswd
docker exec vm1 apt-get update -y
docker exec vm1 apt-get install net-tools -y
docker exec vm1 apt-get install iproute2 -y
docker exec vm1 apt-get install iputils-ping -y
docker exec vm1 apt-get install curl -y
docker exec vm1 apt-get install iptables -y
docker exec vm1 apt-get install openssh-server -y
docker exec vm1 apt-get install ssh -y
docker exec vm1 service ssh restart
docker commit vm1 vm_with_nw:latest
docker network create -d bridge nw1 --internal
docker run --privileged --name vm1_nw1 -itd --network=nw1 vm_with_nw
docker run --privileged --name vm2_nw1 -itd --network=nw1 vm_with_nw
docker run --privileged --name ext_world_vm -itd vm_with_nw:latest
docker network connect nw1 ext_world_vm
docker exec ext_world_vm service ssh start
docker exec ext_world_vm service ssh restart
docker inspect ext_world_vm
echo -n "enter ext_world_vm_ip:"
read ext_world_vm_ip
docker exec vm1_nw1 iptables -P FORWARD DROP
docker exec vm1_nw1 iptables -A INPUT -m state --state INVALID -j DROP
docker exec vm1_nw1 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
docker exec vm1_nw1 iptables -A INPUT -i lo -j ACCEPT
docker exec vm1_nw1 iptables -A INPUT -s ${ext_world_vm_ip} -j ACCEPT
docker exec vm1_nw1 service ssh start
docker exec vm1_nw1 service ssh restart
docker exec vm1_nw1 iptables -P INPUT DROP
docker exec vm2_nw1 iptables -P FORWARD DROP
docker exec vm2_nw1 iptables -A INPUT -m state --state INVALID -j DROP
docker exec vm2_nw1 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
docker exec vm2_nw1 iptables -A INPUT -i lo -j ACCEPT
docker exec vm2_nw1 iptables -A INPUT -s ${ext_world_vm_ip} -j ACCEPT
docker exec vm2_nw1 service ssh start
docker exec vm2_nw1 service ssh restart
docker exec vm2_nw1 iptables -P INPUT DROP
echo "done"
A seguir está a declaração do meu problema
agora quero configurar esses contêineres da seguinte maneira
1ª configuração: Os contêineres vm1_nw1,vm2_nw1 devem ser capazes de acessar a internet via ext_world_vm (ou seja, ext_world_vm deve atuar como gateway para vm1_nw1,vm2_nw1 ping google.com deve funcionar a partir de vm1_nw1,vm2_nw1)
O seguinte é o que eu tentei, mas o resultado não foi bem-sucedido:
ext_world_vm
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j ACCEPT
vm1_nw1,vm2_nw1:
route add default gw <ext_world_vm ip address> eth0
por favor me ajude a configurar de forma que os contêineres na rede privada (vm1_nw1, vm2_nw1) possam acessar a Internet usando o contêiner na rede bridge (ext_world_vm, ou seja, deve atuar como gateway para vm1_nw1, vm2_nw1)
Responder1
crie a rede usando o driver macvlan
`docker network create -d macvlan nw1 --internal`