AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1068807
Accepted
user123963
user123963
Asked: 2021-07-07 08:31:41 +0800 CST2021-07-07 08:31:41 +0800 CST 2021-07-07 08:31:41 +0800 CST

Docker macvlan 丢弃 UDP (DNS) 流量,TCP 工作

  • 772

我正在尝试使用macvlan创建一个容器,它是我的 lan 上的一等公民。

我使用的是静态 IP(尽管我知道使用一些“技巧”也可以使用 DHCP)。

我知道它可以通过host网络来完成,但我计划运行 2 个单独的 DNS 容器,并且我希望它们每个都有不同的 IP,所以host不是我正在寻找的解决方案。

我的设置

有关我的网络和主机设置的详细信息:

  • Unifi UGS 路由器,内部 IP:192.168.1.254
  • 网络掩码:192.168.1.0/24
  • 主机操作系统:Ubuntu 20.04 LTS(Focal Fossa)
  • Docker 版本 20.10.2,构建 20.10.2-0ubuntu1~20.04.2
  • docker-compose 版本 1.28.5,构建 c4eb3a1f
  • br-lan主机 IP 通过连接到我的以太网端口的桥接接口(名为 )接收。

我[adguard-home][2]用作测试容器的图像,下面是 docker-compose 配置输出:

version: '3.7'
networks:
  br-lan:
    driver: macvlan
    driver_opts:
      parent: br-lan
    ipam:
      config:
      - gateway: 192.168.1.254
        subnet: 192.168.1.0/24
      driver: default

services:
  adguard:
    dns: # adguards default upstream DNS servers
    - 9.9.9.10
    - 149.112.112.10
    - 2620:fe::10
    - 2620:fe::fe:10
    image: adguard/adguardhome
    mac_address: '00:01:02:03:04:05:06:07' # Some randomized MAC address
    mem_limit: 500mb
    networks:
      br-lan:
        ipv4_address: 192.168.1.53
    restart: unless-stopped
    volumes:
    - /etc/localtime:/etc/localtime:ro
    - /srv/adguard/data/conf:/opt/adguardhome/conf:rw
    - /srv/adguard/data/work:/opt/adguardhome/work:rw

什么有效

这实际上适用于 TCP,我可以访问 WebUI(端口 3000 和 80),并且只要通过 TCP 完成 DNS 查询它就可以工作(tcp 端口 53)。

容器本身可以访问网络,反过来容器可以被主机以及局域网上的机器访问。

什么不起作用

UDP DNS 查询失败。

我怎么测试?

在网络中的 Windows 10 机器上,我正在运行以下 PowerShell 命令:

# Default (UDP) DNS Query - Fails
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com # Test regular UDP DNS Query
<# The Error output is
Resolve-DnsName : stackoverflow.com : DNS name does not exist
At line:1 char:1
+ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.c ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ResourceUnavailable: (stackoverflow.com:String) [Resolve-DnsName], Win32Exception
    + FullyQualifiedErrorId : DNS_ERROR_RCODE_NAME_ERROR,Microsoft.DnsClient.Commands.ResolveDnsName
#>

# TCP DNS Query - works
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com -TcpOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
stackoverflow.com                              A      2507  Answer     151.101.65.69
stackoverflow.com                              A      2507  Answer     151.101.129.69
stackoverflow.com                              A      2507  Answer     151.101.193.69
stackoverflow.com                              A      2507  Answer     151.101.1.69

我的问题是什么,为什么我在这里发帖?

我不明白为什么在 TCP 工作时 UDP 会失败。我对 UDP 的搜索并macvlan没有取得成果,我希望这里的人能够指导我如何解决这个问题,以便我可以识别我的设计中的缺陷,或者解释我可以做些什么来解决这个问题。

networking udp internal-dns docker docker-compose
  • 2 2 个回答
  • 786 Views

2 个回答

  • Voted
  1. Best Answer
    user123963
    2021-07-12T06:42:03+08:002021-07-12T06:42:03+08:00

    看起来这个问题与我的网络设置有关。

    重新启动后,UDP 通信开始工作。

    注意(与问题无关,但可能感兴趣),默认情况下容器和主机之间的通信默认被阻止。

    只是更多细节:我最终改用 ipvlan,效果更好。为了连接到主机(ipvlan 和 macvlan 块),我添加了一个网桥并使用本地 ip(本地机器上的 hosts 文件解决了这个问题)。

    原始问题没有正确描述,因此稍后我将删除此答案。

    • 0
  2. Morteza Mohammadi
    2021-07-12T07:18:28+08:002021-07-12T07:18:28+08:00

    重启不是解决方案。

    我猜你的问题在重启后解决了,因为防火墙服务的自动启动没有启用,现在你的防火墙没有启动。

    在 ubuntu 20 中,您可以使用 ufw 管理防火墙,并且必须将端口 53 添加到防火墙

    sudo systemctl start ufw # start firewall service
    sudo systemctl enabled ufw # enable automatically start firewall service
    sudo ufw allow 53 # open tcp/udp dns port
    sudo ufw reload # apply firewall rule
    
    • 0

相关问题

  • 谁能指出我的 802.11n 范围扩展器?

  • 我怎样才能得到一个网站的IP地址?

  • 在一个 LAN 中使用两台 DHCP 服务器

  • 如何在 Linux 下监控每个进程的网络 I/O 使用情况?

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve