Pomoc ContainerStation, docker-compose - brak dostępu do internetu z kontenerów

[ditoem]

Witam,

Mam problem z dostępem do internetu z kontenerów utworzonych za pomocą docker-compose (ping google.com nie odpowiada).

Korzystam z domyślnej konfiguracji docker-compose.yml pobranej z Docker4Drupal by Wodby. Po wydaniu polecenia 'docker-compose up -d', DOCKER tworzy virtual network (172.17.0.0/16 Driver Bridge). Kontenery między sobą się widzą ale nie mam z nich wyjścia do internetu.

Ustawienia ContainerStation mam domyślne. Virtual Switch: 10.0.5.1 (docker0), 10.0.3.1 (lxcbr0)

Pytanie co gdzie i jak skonfigurować aby mieć domyślnie internet w kontenerach. Przy odpalaniu tej samej konfiguracji w Dokerze na lokalnym komputerze wszystko bangla.

PS. Problem da się obejść dodając parametr network_mode: „brige” (lxcbr0) i linkując kontenery w pliku konfiguracyjnym. Ale dlaczego nie ma dostępu do internetu w domyślnie utworzonej sieci przez docker-compose?

--
Wersja oprogramowania Firmware: 4.2.2 Build 20161214
Model serwera: QNAP TS-251+
ContainerStation: v1.6.1709

 

[grzenio]

a ping po ip odpowiada?

 

[ditoem]

Po IP również nie odpowiada, to raczej nie dnsy.
Hmm... dziwna sprawa, pobawiłem się interfejsem lxcbr0 w ustawieniach ContainerStation, dałem mu adresacje 172.17.0.0/16. Po zatwierdzeniu ustawień i chwili namysłu Qnap wywalił, że usługa Dokera nie wstała. Przywróciłem ustawienia lxcbr0 do ustawień domyślnych (czyli 10.0.3.0/24) ... i ping z kontenerów do internetu zaczęły iść. Ale że nie dawało mi to spokoju dlaczego, odinstalowałem i zainstalowałem ponownie ContainerStation i jestem w punkcie wyjścia (pingi do internetu z kontenerów znowu nie idą).

Coś jest nie tak z defaultowymi ustawieniami ContainerStation?

 

[grzenio]

a co mowi route w dockerze

i wazne na syno

sysctl -w net.ipv4.ip_forward=1

 

[mikhnal]

Syno? Przecież cały czas mowa jest o Qnapie.

 

[grzenio]

Syno? Przecież cały czas mowa jest o Qnapie.

z rozpędu mam awarie syno w firmie i koszmar nocny nigdy wiecej tego smietnika

 

[ditoem]

route na qnapie

Ok problem częściowo rozwiązany. Ponownie zmieniłem adresacje, wywaliło usługę dokera, reset do domyślnych lxcbr0 i pingi znowu idą.

route na kontenerze

flaga net.ipv4.ip_forward ustawiona na 1

 

[grzenio]

route wydaje się być poprawny, jak by sam nas cos blokował, sysctl robiłeś?