docker跨主机直连路由笔记

不同主机的docker容器互相通信，可以用直连路由实现。

先分别在宿主机上的docker服务启动脚本里面加上网桥ip，－－bip＝xxxx，防止容器ip冲突

环境如下

a机192.168.1.158，容器网段10.10.0.1/16，a机起了容器ip是10.10.0.2

b机192.168.1.184，容器网段10.20.0.1/16，b机起了容器ip是10.20.0.2

两台机分别配置路由表

a机，route add -net 10.20.0.0 netmask 255.255.0.0 gw 192.168.1.184

b机，route add -net 10.10.0.0 netmask 255.255.0.0 gw 192.168.1.158

然后a机容器ping b机，发现仍是ping不通，卡住ping不通，意思就是数据包被drop掉了

首先要先检查2台机的ip forward开启了没有，因为网卡要转发到docker0，开启方式echo "1" > /proc/sys/net/ipv4/ip_forward 写入脚本/etc/rc.d/rc.local 或者 在/etc/sysconfig/network脚本中添加 FORWARD_IPV4="YES"

然后查看forward链情况，一般是filter过滤掉了，iptables -t filter -nvL FORWARD

看到forward默认policy是drop，而且drop掉的数据包一直在增加，所以要加条记录，这里就加到DOCKER－USER链上

iptables -I DOCKER-USER  --dst 10.20.0.0/16 -j ACCEPT

意思是到10.20.0.0/16网段的转发都允许，看到FOWARD下还有几条规则，最后2条意思是从docker0到docker0和docker0到非docker0的转发都允许，如果没有这2条规则，docker容器的数据包是转发不出去的，包括ping包的响应。

这里看到已经可以ping通了

然后可以用tshark观察下网卡，开2个窗口一个观察网卡，一个观察docker0

ttl表示跳数，每转发一次跳数减1，看到同一个ping请求到返回都经历了一次转发。