Docker: keng virdéfinéiert Adresspools méi iwwreg während enger VPN-Sessioun

De Feeler ass spezifesch: Docker fënnt kee akzeptabelt automatescht Subnetz fir en neie Bréckennetz. Et heescht net, datt d’Maschinn keng Adressen méi huet, an et heescht net, datt d’VPN futti ass. Zwou Froen entscheeden d’Diagnos: wéi eng Kandidatbléck den Daemon ka gesinn, a wéi eng dovun säin Zoudeeler an dëser Ëmgéigend ausschléisst. Schafft se an dëser Rei of, well déi zweet Fro sënnlos ass, bis déi éischt beäntwert ass.

Bestätegt, wat fehlgeschloe huet, ier dir eppes ännert

Fëllt d’Schrëtt hei drënner um Host aus, deen den Daemon lafe léisst. Eng Shell, déi mat engem entfernten Kontext schwätzt, beschreift eng aner Maschinn, an dee Feeler eleng kann eng Stonn kaschten.

Notéiert gläichzäiteg d’Engine-Versioun am Ticket. All Heuristik am Rescht vun dësem Guide hänkt vun der Versioun of, an eng Behauptung ouni Versioun ass en Gerücht.

Zielt d’Zoudeelungen, déi dir schonn hutt

Lëscht d’Netzwierker op, an ënnersicht duerno déi wichteg: docker network ls, duerno docker network inspect NETWORK_NAME. Liest hir IPAM-Subnetzer an d’Containeren, déi un all eenzele ugeschloss sinn. Verschidde Compose-Projeten verbrauchen méi Bléck wéi hir Containerzuelen unhuelen, well all Projet tendéiert säin eegent Standardnetz ze schafen. En gestoppte Container gëtt seng Zoudeelung vum Netz net fräi.

Kuckt och d’Poolkonfiguratioun, well en Standardpool e Basisberäich an eng Präfixgréisst pro Netz huet. Grouss Zoudeelungen pro Netz erschëpfen déi verfügbar Bléck méi séier, an dat ass eng Kapazitéitsfact, keen Routingproblem.

Schreift d’Zuel op. Si ass d’Basislinn, déi iech seet, ob déi nächst Ännerung gehollef huet.

Vergläicht dem Daemon seng Vue op d’Routen

Eng VPN kann d’Auswiel vun de Kandidate beaflossen, awer déi genee Ëmsetzung entscheet wéi. An Moby 28.2.2 op Linux sammelt InferReservedNetworks Numm-Server-Adressen an e puer On-Link-IPv4-Routen, an et reservéiert net einfach all Route vun all Tabell. Déi gesammelt Link-Route schléissen och eng onbestëmmt Ziladress aus, also reservéiert eng eenzeg 0.0.0.0/1-Route net all Adressen. En aneren breeden On-Link-Präfix, wéi 128.0.0.0/1, kann déi gewinnt Kandidatsberäicher 172 an 192 schneiden.

Vergläicht ip -4 route show table all virun an no der Verbindung vun der VPN, um Host vum Daemon. Den Delta ass de Beweis, an d’Versioun ass de Radius vun der Behauptung.

Generaliséiert d’Heuristik vun enger Verëffentlechung net op all Verëffentlechung. Sou gëtt eng Forumäntwert eng Politikännerung.

Wielt déi klengst Korrektur, déi funktionéiert

Wann en bestätegt onbenotzt Netz e Block hält, deen dir braucht, plangt seng gezielt Stillleeung mam Besetzer amplaz breed ze schneiden. Fir en neit Netz verhënnert en explizit geprüft onbenotzt Subnetz d’Ofhängegkeet vun der automatescher Auswiel ganz. Dat Subnetz muss awer ëmmer nach richteg Docker-, LAN- an erfuerderlech VPN-Ziler vermeiden, well privat heescht net sécher. Eng richteg entfernt Präfix ze routen géif de Zoudeelungsfeeler géint e gebrochene Zougrëff tauschen.

default-address-pools z’änneren ass eng méi breet Politik iwwer zukünfteg Zoudeelungen. Wielt eng konfliktfräi Basis an eng passend zougedeelte Gréisst, féiert se mat den existente Daemon-Astellungen zesummen, a plangt déi dokumentéiert Auswierkung vum Neistart. Existéierend Netzwierker ginn net stëll ëmnummeréiert.

Deaktivéiert net dem Betrib seng Route-Pushen, fir datt d’Zoudeelung geléngt. En expliziten Adressplang léist meeschtens de lokale Problem, ouni eng verbindlech Politik ze schwächen.

Akzeptéiert Zoudeelung a Routing getrennt

Nom Änneren ënnersicht dat Subnetz, dat Docker tatsächlech ugeluecht huet, a test d’VPN- an déi lokal Ofhängegkeete vun der Applikatioun. Eng gelungen Zoudeelung an e korrekt Routing beim Lafen sinn zwee verschidden Ofnampréifunge, an déi éischt ze bestoen ass kee Beweis fir déi zweet. Wann d’Applikatioun eng Ressource hannert dem Tunnel net erreecht, hutt dir e Routingproblem, deen de Poolfeeler verstoppt huet. Hält béid Resultater am Ticket fest.

Behält den Route-Delta an d’Poolzuel beim Ännerungsrekord, well déi nächst VPN-Client-Aktualiséierung déi éischt änne kann, ouni Docker ze beréieren.

De Guide ass komplett, wann een aneren déi zwou Préifunge ka widderhuelen an déiselwecht Äntwert kritt.