172 похожих чатов

Не подскажете почему докер не форвардит пакеты с хоста в

контейнер?
Конкретнее: форвардит только пакеты которые приходят из локалки, пакеты же которые приходят через port forward на роутере не форвардит
Запускаю: docker run -p 192.168.1.120:53:53/udp -p 192.168.1.120:53:53/tcp -it --rm alpine sh -c 'apk add tcpdump; tcpdump -iany port 53'
Если сделать nslookup lolava.xyz 192.168.1.120 на компе в сети роутера то все работает и пакеты приходят в контейнер:
Хост:
15:11:25.138166 eno2 In IP 192.168.1.6.38890 > 192.168.1.120.53: 45804+ A? lolava.xyz. (28)
15:11:25.138249 docker0 Out IP 192.168.1.6.38890 > 172.17.0.3.53: 45804+ A? lolava.xyz. (28)
15:11:25.138259 veth5f51395 Out IP 192.168.1.6.38890 > 172.17.0.3.53: 45804+ A? lolava.xyz. (28)
Контейнер:
12:11:25.138262 eth0 In IP 192.168.1.6.38890 > 024efd551902.53: 45804+ A? lolava.xyz. (28)

Если сделать nslookup lolava.xyz <MY_IP> на впске то пакеты приходят на хост, но не попадают в контейнер:
Хост:
15:13:01.324673 eno2 In IP <VPS_IP>.60256 > 192.168.1.120.53: 22303+ A? lolava.xyz. (28)
А потом тишина и на хосте и в контейнере

7 ответов

44 просмотра

Ты что вообще хочешь получить?

Lol-ava Автор вопроса
Максим Мартынов
Ты что вообще хочешь получить?

Чтобы контейнер получал трафик который приходит на мой публичный айпишник очевидно По 53 порту, свой днс

Lol-ava Автор вопроса
Lol-ava Автор вопроса
Lol-ava Автор вопроса

Я просто даже не понимаю куда копать iptables перерыть?

Похожие вопросы

Обсуждают сегодня

читать файл максимально быстро? странный вопрос))
zamtmn
53
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
Компания Elif ищет менеджера проектов, который будет заниматься поиском и ведением новых проектов. Прежде чем приступить к работе, вам нужно пройти наш недельный курс, где вы ...
Elif
1
Святости? Когда дотумкаешь что открытое лучше закрытого - кастани
zamtmn
9
я имею в виду официально интегрированный в телегу? в том плане что не сливает переписку с пользователем?
Andrey
9
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
А чего сейчас в моде вместо Error для эксепшенов? А то я тут внезапно узрел что он не рекомендуется :) У Try::Tiny какой-то совершенно ужасный синтаксис если надо конкретные э...
Denis F
19
Кто-нибудь решал проблему с автоматическим скроллингом к выбранной ячейке в TDBGrid в Lazarus? Проблема в том, что есть допустим 3 столбца, третий столбец виден наполовину, вк...
Дмитрий Логинов
1
Приветствуем всех! Устали без проектов? Если вы программист и хотите получать стабильные заказы, компания Elif предлагает вам недельный курс по поиску проектов и их ведению. ...
Elif
1
ты вот так хотел? а пурджить arg бесполезно это не макрос, вот рестроить arg смысл есть, но в конце области видимости, а не перед началом новой области видимости.
ProMiNick
7
Карта сайта