не воспользоваться роутингом по разным таблицам для этих двух IP?
Имеется ввиду что-то вроде ? iptables -t nat -D POSTROUTING -s <container_ip> -j SNAT --to-source <external_interface_ip>
Подскажите, а появился ли более нормальный способ указания исходящего ip, чем добавление правила вручную iptables -t nat -D POSTROUTING -s <container_ip> -j SNAT --to-source <external_interface_ip> ? Я вижу, что https://github.com/moby/moby/issues/30053 закрыт, но не понимаю, в какой версии докера поправлено и какой опцией конфигурировать?
Это Линукс проблема в целом
В смысле? Если я заранее знаю нужный ip, почему я его не могу прописать в daemon.json, что бы докер за меня создал указанное правило на старте? Просто сейчас вот ребутнули сервер, который работал длительное время. И мало кто помнил про эту штуку. Потерял кучу времени. Заранее я не могу её выполнить, т.к. нужно дождаться, пока докер создаст свои сети и интерфейсы.
Обсуждают сегодня