允许通过 vpnkit 出站容器联网
Allow outbound container networking through vpnkit
我这里有一个 linuxkit 构建的 VM,其中有一个我正在尝试 运行.
的自定义容器 service
services:
...
- name: net-manager
image: aemengo/net-manager:6bcc223a83e8a303a004bc6f6e383a54a3d19c55-amd64
net: host
capabilities:
- all
binds:
- /usr/bin/vpnkit-expose-port:/usr/bin/vpnkit-expose-port # userland proxy
- /usr/bin/vpnkit-iptables-wrapper:/usr/bin/iptables # iptables wrapper
- /var/vpnkit:/port # vpnkit control 9p mount
- /var/run:/var/run
command:
- sleep
- 1d
使用 Alpine 的基本映像,net-manager
服务的要点是允许 public 互联网连接到我在 host: net
名称空间上旋转的虚拟以太网适配器。我目前的尝试如下(在容器内):
$ sysctl net.ipv4.conf.all.forwarding=1
$ /usr/bin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
就像您对未使用 vpnkit 的 VM 所做的一样,但这样做似乎没有任何明显的效果。例如,nc -v google.com
仍然失败。我错过了什么? vpnkit 已按照此处的示例指示进行安装和转发:
https://github.com/linuxkit/linuxkit/blob/master/examples/docker-for-mac.yml
原来问题出在这行:
binds:
...
/usr/bin/vpnkit-iptables-wrapper:/usr/bin/iptables
通过将 iptables 可执行文件覆盖为 docker 提供的可执行文件,即使命令报告没有问题,事情也会出现异常。正如他们的文档中提到的那样,它必须用于特定于群体的东西。
解决方法是删除该绑定和运行容器中提供的 iptables
我这里有一个 linuxkit 构建的 VM,其中有一个我正在尝试 运行.
的自定义容器service
services:
...
- name: net-manager
image: aemengo/net-manager:6bcc223a83e8a303a004bc6f6e383a54a3d19c55-amd64
net: host
capabilities:
- all
binds:
- /usr/bin/vpnkit-expose-port:/usr/bin/vpnkit-expose-port # userland proxy
- /usr/bin/vpnkit-iptables-wrapper:/usr/bin/iptables # iptables wrapper
- /var/vpnkit:/port # vpnkit control 9p mount
- /var/run:/var/run
command:
- sleep
- 1d
使用 Alpine 的基本映像,net-manager
服务的要点是允许 public 互联网连接到我在 host: net
名称空间上旋转的虚拟以太网适配器。我目前的尝试如下(在容器内):
$ sysctl net.ipv4.conf.all.forwarding=1
$ /usr/bin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
就像您对未使用 vpnkit 的 VM 所做的一样,但这样做似乎没有任何明显的效果。例如,nc -v google.com
仍然失败。我错过了什么? vpnkit 已按照此处的示例指示进行安装和转发:
https://github.com/linuxkit/linuxkit/blob/master/examples/docker-for-mac.yml
原来问题出在这行:
binds:
...
/usr/bin/vpnkit-iptables-wrapper:/usr/bin/iptables
通过将 iptables 可执行文件覆盖为 docker 提供的可执行文件,即使命令报告没有问题,事情也会出现异常。正如他们的文档中提到的那样,它必须用于特定于群体的东西。
解决方法是删除该绑定和运行容器中提供的 iptables