Sroicheann an t-óstach an piara IPsec, ní shroicheann coimeádán Docker é

Déanann tú ping ar an óstach iargúlta ón mheaisín Linux agus freagraíonn sé, mar sin oibríonn an tollán. Teipeann ar an gcoimeádán béal do láimhe fós, agus is é an chéad chéim eile Docker a atosú. Tosaíonn coimeádán ar ghréasán droichid le seoladh foinse difriúil de ghnáth agus tagann sé isteach chuig an óstach trí threo-alaithe seachas trí chonair amach na feidhmchláir féin, mar sin thomhais an tástáil rathúil paicéad eile. I gcás tollán strongSwan bunaithe ar pholasaí, ní leor gnáthbhealach chuig an bhfolíon iargúlta nuair nach n-oireann an paicéad treo-alaithe don pholasaí IPsec atá suiteáilte.

Leanann an treoir thíos ceann scríbe amháin trasna dhá fhoinse, ag léamh an staid sula n-athraítear aon rud.

Tosaigh le ceann scríbe amháin agus dhá fhoinse

Roghnaigh seirbhís aitheanta de réir IP ar dtús, ionas nach mbeidh tú ag dífhabhtú DNS ag an am céanna. Taifead trí fhíric: réimír droichid an choimeádáin, seoladh foinse an iarratais óstaigh a d’oibrigh, agus na roghnóirí tráchta áitiúla agus iargúlta a comhaontaíodh don tollán. Míníonn na trí uimhir sin beagnach gach cás den siomptóm seo.

Ansin déan an t-iarratas teipthe a athrá ó thaobh istigh den choimeádán agus gabh an fhoinse a úsáideann sé i ndáiríre. Mura bhfuil an seoladh sin clúdaithe ag an roghnóir áitiúil, tá an toradh ar eolas agat cheana, agus ní athróidh aon athchruthú coimeádáin é.

Léigh na polasaithe sula dteagmhaíonn tú le Docker

Clúdaíonn seiceálacha óstaigh inléite amháin na cinntí ródaithe, an bunachar sonraí polasaithe agus na rialacha a roghnaíonn eatarthu:

ip rule show
ip route show table all
ip xfrm policy

Taispeánann liosta na bpolasaithe roghnóirí agus treo gan gá le dump staid IPsec atá lán d’ábhar eochrach, agus is ar an gcúis sin atá sé sábháilte é a ghreamú i dticéad. Lorg roghnóir áitiúil a chlúdaíonn seoladh an óstaigh ach nach gclúdaíonn réimír an droichid. Seiceáil forluí freisin: ní tháirgfidh bealach coimeádáin a chaithfidh leis an gceann scríbe iargúlta mar cheann áitiúil riamh an paicéad treo-alaithe a mbíonn súil agat leis, agus cuirtear an milleán ar an tollán. Coinnigh an liosta sin in aice le seoladh foinse an choimeádáin, óir is iad an dá rud le chéile an chomparáid iomlán.

Mura bhfuil réimír an choimeádáin ann, stad agus socraigh an ailtireacht sula ndéanann tú aon rud eile a chur in eagar. Glacann an chuid eile den treoir seo leis go bhfuil comhaontaithe agaibh cén seoladh foinse ba cheart a bheith le feiceáil ar an sreang.

Seiceáil scagadh agus aistriú in ord

Is féidir le balla dóiteáin droichead Linux Docker treo-alaithe a chosc go neamhspleách ar IPsec. Leis an inneall iptables, scrúdaigh conair FORWARD agus cinntí DOCKER-USER, ag cuimhneamh nach ritheann riail a chuirtear leis tar éis breithiúnas níos luaithe b’fhéidir riamh. Comhtháthaíonn an t-inneall nftables ar bhealach difriúil, mar sin ná cruthaigh slabhra DOCKER-USER díreach toisc go ndearna sampla iptables é a ainmniú; seiceáil cén t-inneall a úsáideann do dhaemon i ndáiríre.

Ansin seiceáil aistriú foinse. Is féidir le riail MASQUERADE leathan paicéad a d’oir do roghnóir IPsec roimhe seo a iompú ina phaicéad nach n-oireann a thuilleadh, agus tá cuma dhíreach ar fhadhb ródaithe ar an teip. treoir treo-alaithe strongSwan déanann sé doiciméadú ar an díolúine NAT a theastaíonn roimh aistriú den sórt sin do thrácht a oireann do pholasaí cheana.

Ní bealach é an díolúine sin chun foinse coimeádáin neamhchlúdaithe a chur leis an tollán. Ní chosnaíonn sé ach trácht a oireann don dearadh cheana, mar sin réitigh na ceisteanna roghnóra agus conaire fillte ar dtús, ansin déan NAT agus scagadh a réiteach leis an bhfreagra. Má aimsíonn tú ag leathnú na díolúine ina ionad, is é an roghnóir an rud is ceart a athrú, ní an riail NAT.

Ansin socraigh ródaithe nó aistrithe

Teastaíonn ó fholíon coimeádáin ródaithe go nglacfadh an dá phiara leis an bhfolíon sin agus conair fillte iargúlta ar ais chuici, rud a chiallaíonn de ghnáth athrú roghnóra ag an dá cheann agus comhrá le húinéir na taobh iargúlta. Caithfidh dearadh a aistrítear go toiliúil seoladh clúdaithe ag an bpolasaí a chur i láthair ag an gcéim chuardaigh ábhartha ina ionad, rud a chiallaíonn de ghnáth riail chúng dhoiciméadaithe seachas MASQUERADE réamhshocraithe.

Ní leanann ceachtar den dá shocrú go huathoibríoch ó thollán oibre an óstaigh, agus is cinneadh dearaidh le húinéir é a roghnú eatarthu. Scríobh síos cén ceann a roghnaigh tú, óir mura ndéanfaidh tú, athdhíorthóidh an chéad innealtóir eile ó chuntairí an bhall dóiteáin é.

Faire freisin ar an teip hibrideach: leath an tacar rialacha aistrithe agus an leath eile nach ea, rud a tháirgeann rath eatramhach a bhíonn ag brath ar phort an chinn scríbe seachas ar aon rud faoin líonra.

Fíoraigh le nasc úr, ní le hatosú

Úsáid nasc feidhmchláir úr agus tú ag faire ar chuntairí cúnga balla dóiteáin agus ar an nglacadóir iargúlta, ionas go mbeidh foinse ag gach breathnóireacht. Féadfaidh atosú Docker staid rialacha a athrú agus cuirfidh sé isteach ar ualaí oibre freisin, rud a chosnaíonn an comhartha glan a bhí uait ort.

Is é an toradh marthanach ceithre ráiteas is féidir leat a thaispeáint: foinse an choimeádáin, an chonair chosanta chomhfhreagrach, treo-alaithe ceadaithe, agus freagra a thagann ar ais. Nuair a sheasann an ceithre cinn, sroicheann an coimeádán an piara ar an gcúis chéanna a shroicheann an t-óstach.