☰

什么不起作用

tag-icon • tag-icon networking docker internal-dns udp docker-compose
什么不起作用

我正在尝试macvlan创建一个容器，它是我的局域网上的一等公民。

我使用的是静态 IP（尽管我知道使用一些“技巧”可能的使用 DHCP)。

我知道可以用host网络，但我计划运行 2 个单独的 DNS 容器，并且我希望每个容器都有不同的 IP，所以这host不是我正在寻找的解决方案。

我的设置

有关我的网络和主机设置的详细信息：

  • Unifi UGS 路由器，内部 IP：192.168.1.254
  • 网络掩码：192.168.1.0/24
  • 主机操作系统：Ubuntu 20.04 LTS（Focal Fossa）
  • Docker 版本 20.10.2，构建 20.10.2-0ubuntu1~20.04.2
  • docker-compose 版本 1.28.5，构建 c4eb3a1f
  • br-lan主机 IP 通过连接到我的以太网端口的桥接接口（名为）接收。

我正在使用[adguard-home][2]它作为测试容器的图像，下面是 docker-compose 配置输出：

version: '3.7'
networks:
  br-lan:
    driver: macvlan
    driver_opts:
      parent: br-lan
    ipam:
      config:
      - gateway: 192.168.1.254
        subnet: 192.168.1.0/24
      driver: default

services:
  adguard:
    dns: # adguards default upstream DNS servers
    - 9.9.9.10
    - 149.112.112.10
    - 2620:fe::10
    - 2620:fe::fe:10
    image: adguard/adguardhome
    mac_address: '00:01:02:03:04:05:06:07' # Some randomized MAC address
    mem_limit: 500mb
    networks:
      br-lan:
        ipv4_address: 192.168.1.53
    restart: unless-stopped
    volumes:
    - /etc/localtime:/etc/localtime:ro
    - /srv/adguard/data/conf:/opt/adguardhome/conf:rw
    - /srv/adguard/data/work:/opt/adguardhome/work:rw

什么有效

这实际上适用于 TCP，我可以访问 WebUI（端口 3000 和 80），并且只要通过 TCP 完成 DNS 查询它就可以工作（tcp 端口 53）。

容器本身可以访问 Web，反过来，容器也可以被主机以及局域网上的机器访问。

什么不起作用

UDP DNS 查询失败。

我如何测试？

在网络中的 Windows 10 计算机上，我运行以下 PowerShell 命令：

# Default (UDP) DNS Query - Fails
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com # Test regular UDP DNS Query
<# The Error output is
Resolve-DnsName : stackoverflow.com : DNS name does not exist
At line:1 char:1
+ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.c ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ResourceUnavailable: (stackoverflow.com:String) [Resolve-DnsName], Win32Exception
    + FullyQualifiedErrorId : DNS_ERROR_RCODE_NAME_ERROR,Microsoft.DnsClient.Commands.ResolveDnsName
#>

# TCP DNS Query - works
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com -TcpOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
stackoverflow.com                              A      2507  Answer     151.101.65.69
stackoverflow.com                              A      2507  Answer     151.101.129.69
stackoverflow.com                              A      2507  Answer     151.101.193.69
stackoverflow.com                              A      2507  Answer     151.101.1.69

我的问题是什么？为什么我在这里发帖？

我不明白为什么 UDP 会失败而 TCP 可以工作。我搜索了 UDP 但macvlan没有结果，我希望这里有人能指导我如何排除故障，以便我找出设计中的缺陷，或者解释我可以做些什么来解决这个问题。

答案1

重启不是解决方案。

我猜你的问题在重启后就解决了，因为防火墙服务的自动启动功能没有启用，现在你的防火墙也没有启动。

在 ubuntu 20 中，你可以使用 ufw 管理防火墙，并且必须将端口 53 添加到防火墙

sudo systemctl start ufw # start firewall service
sudo systemctl enabled ufw # enable automatically start firewall service
sudo ufw allow 53 # open tcp/udp dns port
sudo ufw reload # apply firewall rule

答案2

看起来该问题与我的网络设置有关。

重启后，UDP 通信开始工作。

请注意（与问题无关，但可能感兴趣），默认情况下，容器和主机之间的通信默认被阻止。

再补充一些细节：我最终改用 ipvlan，效果更好。为了连接到主机（ipvlan 和 macvlan 阻止的主机），我添加了一个网桥并使用本地 ip（本地计算机上的 hosts 文件解决了此问题）。

原始问题没有正确描述，因此我稍后会删除这个答案。

相关内容