我来也2021-01-05老师一路tcpdump的操作很犀利，特别是抓容器中的数据包的那个操作： ip netns exec $pid tcpdump -i eth0 host 39.106.233.176 -nn 以前为了在容器中抓包，还要在容器中安装tcpdump，从国外的源拉数据又慢，即使换了国内的源，但每次重建容器后又得再来一次。 搞的我专门准备了一个调试用的基础容器，把各种常用的工具都给装上，包括我的vim。😄作者回复: @我来也 把调试工具都放到一个基础容器中也挺好的。
共 4 条评论11
陈斯佳2021-02-04这篇网络调试太硬核了！！一直觉得，容器就是Linux的高级知识，容器通了，Linux的内容你就所向披靡了作者回复: @陈斯佳 是这样的！
7
争光 Alan2020-12-27你好，老师，我网络比较弱，看了文章有两个地方没看懂 1.docker0 和veth连接，是可以理解为docker0是个交换机，所有连接docker0的网卡可以二层通信？ 2.为什么连接到docker0，开启forward就通了？能讲一下原理吗？ 是到达docker0的包会经过postrouting链，然后经过本地路由后，需要走forward链出去，所以需要开forward为accept并且开启forward吗？作者回复: > 1 对的你可以理解为docker0是一个L2交换机。 > 2 ip_forward就是打开Linux类似路由器的功能，允许数据包从一个接口进入，根据路由从另外一个接口出去。这个和你说的iptables里的postrouting/forward链没有关系
共 4 条评论6- Geek_c2089d2021-03-09老师有个问题想咨询一下你，我有个FTP的容器，ftp的配置是配置了127.0.0.1地址，而我宿主机是192.168.1.21的ip，我连接ftp服务的时候用宿主机的ip去连接会有问题？？？我现在有一个问题是被动模式连接上去但LIST命令数据没返回，但是主动模式可以，想问下和上面配置有关系？？如果没关系我上面的配置会引起什么问题？？
作者回复: 127.0.0.1 是 localhost IP, 每个namespace里都有一个。如果从宿主机的host network namespace里去访问127.0.0.1只是 host network namespace里的，不会访问到容器 network namespace的127.0.0.1
3 
JianXu2022-08-14 来自上海以我们设计的system diagnostics 为例子，我们是怎么自动推算出 数据路径是 container veth—> host veth —> docker 0 —> host eth0 呢？从而在这条路径上做消息提取呢？作者回复: 我们用bpf trace 主要的内核stack的收发函数，dump出network namespace id和device name， 就可以看出这条路径了。
1- moonberry2021-03-01老师您好，请问iptables 列出的NAT表是docker默认配置的吗？
作者回复: 需要自己加一条 “iptables -P FORWARD ACCEPT”， 其它的是默认的配置。
1 
Geek_ba556d2021-01-04老师，能帮忙解决一下，我在两台vmwarework虚拟机安装centos7.6，分别创建物理网卡子接口，并关联了macvlan，但是ARP传输一直出问题，绑定静态就可以ping通，不知是什么原因，能帮忙解答一下吗？作者回复: @Geek_ba556d 不好意思，这个需要看到现场环境才能进一步分析。不过，你说arp出问题，那么可以先在主要接口dump一下arp request 或者 arp reply的包。
共 2 条评论1
Demon.Lee
2021-08-04请教老师和小伙伴们一个问题，不知道你们是否遇到过： 一个简单的 k8s 集群（1个 master ，2个 worker） ，master 的 ip 为 10.5.xx.xx，2 个 worker 的 ip 为 192.168.100.xx。 有一个 pod 暴露了一个 https 端口（比如443），然后 通过 curl https://xxx:443/apis/xxx 访问（调用是会带上token），如果这个 pod 不在 master 节点上，那么在 master 节点上发起请求后一直没反应，直到超时。而在 2 个 worker 节点发起请求，则可以正常返回。 如果将这个 pod 强制调度到 master 节点上，那么在 master 节点上发起请求，可以正常返回，但在 2 个 worker 节点发起请求，会超时无响应。作者回复: @Demon.Lee 你描述了k8s 集群节点，不过没有描述pod网络配置方式。在分析这个问题前，你可以把集群的网络拓扑和pod在节点上的网络拓扑分析一遍，然后再分析具体的问题。
徐少文2021-07-07老师的思路我看明白了。我已经自己实现了一个容器沙箱，用net namespace进行了网络的隔离，现在想配置它的网络功能。宿主机已经可以连通外网，我在host上创建了一个网桥，然后在host和沙箱里放置了veth0和veth1。但是还没有设置host上的SNAT和DNAT。现在沙箱和host已经可以ping通，也可以通过tcp通信。但是沙箱内还是无法访问外网，但是不知道具体如何设置SNAT和DNAT，老师能给点指导吗？作者回复: @徐少文 可以找一些iptables相关的文档看一下。
- Geek_c2089d2021-04-24老师，这段时间遇到这样一个问题，想问下遇到这种问题应该怎么找原因:什么日志都看不了 adding interface vethbad9e82 to bridge docker0 failed: could not find bridge docker0: no such network interface"
作者回复: 用"ip link show type bridge"命令看一下 docker0 interface是不是存在。
共 2 条评论