Docker容器无法访问外部网络的解决方案

当Docker容器无法访问外部网络时，可能是由多种原因导致的。以下是常见的排查和解决方法：

1. 检查Docker网络配置

首先确认Docker的网络服务是否正常运行：

# 检查Docker服务状态
sudo systemctl status docker

# 检查Docker网络接口
ip addr show docker0

2. 检查防火墙设置

防火墙可能会阻止Docker容器的外部访问：

# 检查iptables规则
sudo iptables -L -n

# 临时关闭防火墙(不推荐生产环境)
sudo systemctl stop firewalld
# 或
sudo ufw disable

# 更好的做法是添加防火墙规则
sudo iptables -I INPUT -i docker0 -j ACCEPT

3. 检查DNS配置

DNS解析问题可能导致外部访问失败：

# 进入容器检查DNS
docker exec -it 容器名 cat /etc/resolv.conf

# 临时修改DNS(启动容器时)
docker run --dns 8.8.8.8 --dns 8.8.4.4 镜像名

4. 检查网络模式

不同的网络模式会影响容器的网络访问能力：

# 查看容器使用的网络模式
docker inspect 容器名 | grep NetworkMode

# 使用host网络模式(共享主机网络)
docker run --network host 镜像名

5. 检查代理设置

如果主机使用代理，需要在容器内配置：

# 启动容器时设置环境变量
docker run -e http_proxy=http://proxy.example.com:8080 \
           -e https_proxy=http://proxy.example.com:8080 \
           镜像名

6. 重建Docker网络

有时Docker网络配置可能损坏：

# 停止Docker服务
sudo systemctl stop docker

# 删除网络接口
sudo ip link delete docker0

# 清理iptables规则
sudo iptables -t nat -F
sudo iptables -t nat -X

# 重新启动Docker
sudo systemctl start docker

7. 检查内核参数

某些内核参数可能影响网络连接：

# 检查ipv4转发是否开启
cat /proc/sys/net/ipv4/ip_forward

# 如果为0，则启用
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

如果以上方法都不能解决问题，可能需要检查更详细的日志：

# 查看Docker守护进程日志
journalctl -u docker.service

希望这些方法能帮助您解决Docker容器无法访问外部网络的问题。