Краткое описание настройки:
- Ubuntu Server 20.04 с 4 сетевыми портами
- Маршрутизатор OPNsense, работающий в libvirt KVM
- Один порт — WAN, три порта — LAN (мостовое соединение)
- Роутер работает отлично
- Сервер (тот же, на котором запущен OPNsense) получает доступ к локальной сети и интернету по протоколу VETH через мост локальной сети
- Службы работают на различных портах сервера, и внешние машины могут получить к ним доступ.
- ПРОБЛЕМА: Если служба запущена в Docker, порты службы видны серверу, но не видны другим машинам в локальной сети (nmap отображает их как «отфильтрованные»).
- Проблема решается путем настройки контейнера Docker на работу в режиме «хоста», что, очевидно, не является оптимальным, поскольку сопоставление портов больше невозможно.
Почему внешние машины не видят порты, выставленные docker в этой настройке? Я понимаю, что это сложная сетевая настройка, и, вероятно, есть некоторый отсутствующий маршрут между docker VLAN и мостом VETH, но все, что я проверил, выглядит нормально. Демон Docker, похоже, настроен на прослушивание всех интерфейсов. Я в растерянности.