Docker: níl aon linnte seolta réamhshainithe fágtha le linn seisiúin VPN

Tá an teip sonrach: ní féidir le Docker subghréas uathoibríoch inghlactha a aimsiú do líonra droichid nua. Ní ráiteas é go bhfuil na seoltaí ídithe ag an meaisín, agus ní ráiteas é go bhfuil an VPN briste. Socraíonn dhá cheist an diagnóis: cé na bloic iarrthacha is féidir leis an daemon a fheiceáil, agus cé acu díobh a eisiann a leithdháileoir sa timpeallacht seo. Oibrigh tríothu san ord sin, mar níl aon chiall leis an dara ceist go dtí go bhfreagraítear an chéad cheist.

Deimhnigh cad a theip sula n-athraíonn tú rud ar bith

Rith na céimeanna thíos ón óstach a ritheann an daemon. Tá sceall a labhraíonn le comhthéacs cianda ag cur síos ar mheaisín eile, agus is féidir leis an botún sin amháin uair an chloig a chur amú.

Tabhair faoi deara an leagan Engine sa ticéad ag an am céanna. Tá gach heoiristic sa chuid eile den lámhleabhar seo faoi raon an leagain, agus is ráfla é éileamh gan leagan.

Comhair na leithdháiltí atá agat cheana féin

Liostaigh na líonraí, ansin scrúdaigh na cinn a bhfuil tábhacht leo: docker network ls agus docker network inspect NETWORK_NAME ina dhiaidh. Léigh a subghréis IPAM agus na coimeádáin atá ceangailte le gach ceann. Ídíonn roinnt tionscadal Compose níos mó bloc ná mar a thugann a líon coimeádán le tuiscint, mar bíonn claonadh ag gach tionscadal a líonra réamhshainithe féin a chruthú. Ní scaoileann coimeádán stoptha leithdháileadh a líonra.

Seiceáil cumraíocht an linne freisin, mar tá raon bonn agus méid réimír in aghaidh an líonra ag linne réamhshainithe. Ídíonn leithdháiltí móra in aghaidh an líonra na bloic atá ar fáil níos tapúla, agus is fíric acmhainne é sin, ní fadhb ródaithe.

Scríobh an comhaireamh síos. Is é an bunlíne é a insíonn duit ar chabhraigh an chéad athrú eile.

Cuir dearcadh an daemon ar róid i gcomparáid

Is féidir le VPN dul i bhfeidhm ar roghnú iarrthach, ach socraíonn an cur i bhfeidhm cruinn conas. I Moby 28.2.2 ar Linux, bailíonn InferReservedNetworks seoltaí freastalaí ainmneacha agus róid áirithe IPv4 on-link, agus ní chuireann sé gach ród ó gach tábla in áirithe go simplí. Eisiann róid nascbhailithe seoladh cinn scríbe neamhshonraithe freisin, mar sin ní chuireann ród 0.0.0.0/1 amháin gach seoladh in áirithe. Is féidir le réimír leathan on-link eile, mar 128.0.0.0/1, na raonta iarrthach aitheanta 172 agus 192 a thrasnú.

Cuir ip -4 route show table all i gcomparáid roimh agus tar éis don VPN ceangal, ar óstach an daemon. Is é an deilt an fhianaise, agus is é an leagan scóip an éilimh.

Ná ginearásaigh heoiristic leagain amháin do gach leagan. Sin mar a éiríonn freagra fóraim ina athrú polasaí.

Roghnaigh an ceartú is lú a oibríonn

Má tá bloc ag líonra neamhúsáidte deimhnithe a theastaíonn uait, pleanáil a scor spriocdhírithe leis an úinéir in ionad bearradh go leathan. Do líonra nua, seachnaíonn subghréas neamhúsáidte a athbhreithnítear go sainráite a bheith ag brath ar roghnú uathoibríoch ar chor ar bith. Caithfidh an subghréas sin teacht timpeall ar chinn scríbe fíora Docker, LAN agus VPN riachtanacha fós, mar ní chiallaíonn príobháideach sábháilte. Mhalódh ródú réimíre cianda fíor an earráid leithdháilte ar rochtain bhriste.

Is polasaí níos leithne é default-address-pools a athrú maidir le leithdháiltí amach anseo. Roghnaigh bonn gan choimhlint agus méid leithdháilte oiriúnach, cumasc é leis na socruithe daemon atá ann cheana, agus pleanáil an tionchar athluchtaithe atá doiciméadaithe. Ní athuimhrítear líonraí atá ann cheana go ciúin.

Ná díchumasaigh brú ród na cuideachta chun go n-éireodh leis an leithdháileadh. Réitíonn plean seoltaí sainráite an fhadhb áitiúil de ghnáth gan polasaí éigeantach a lagú.

Glac le leithdháileadh agus ródú ar leithligh

Tar éis an athraithe, scrúdaigh an subghréas a chruthaigh Docker i ndáiríre agus tástáil spleáchais VPN agus áitiúla an fheidhmchláir. Is dhá sheic dhearbhaithe éagsúla iad leithdháileadh rathúil agus ródú ceart ag am rite, agus ní fianaise don dara ceann é an chéad cheann a rith. Mura féidir leis an bhfeidhmchlár acmhainn a bhaint amach taobh thiar den tollán, tá fadhb ródaithe agat a bhí á cheilt ag earráid an linne. Taifead an dá thoradh sa ticéad.

Coinnigh deilt na ród agus comhaireamh an linne leis an taifead athraithe, mar is féidir leis an gcéad nuashonrú eile ar chliant VPN an chéad cheann a athrú gan Docker a bhaint.

Tá an lámhleabhar críochnaithe nuair is féidir le duine éigin eile an dá sheic sin a athdhéanamh agus an freagra céanna a fháil.