安装应用之后，容器内部无法访问外网

[huanglian666]

联系方式

[email protected]

希望大佬们可以指导一下小弟，小弟将感激不敬！

1Panel 版本

v1.10.6-lts

问题描述

1. 打开应用商店
2. 使用图形化界面安装alist
3. alist无法访问外部网络例如www.baidu.com
4. 测试其他安装的所有的软件，都无法访问
5. 导致我使用alist挂载pikpak失败
6. 我物理机安装alist可以成功挂载

重现步骤

图形化界面安装，
compose文件中网络配置使用默认的

networks:  
  1panel-network:  
    external: true

进入容器内部

ping www.baidu.com

期待的正确结果

ping www.baidu.com
PING www.baidu.com (198.18.0.28): 56 data bytes
64 bytes from 198.18.0.28: icmp_seq=0 ttl=64 time=0.192 ms
64 bytes from 198.18.0.28: icmp_seq=1 ttl=64 time=0.790 ms
64 bytes from 198.18.0.28: icmp_seq=2 ttl=64 time=0.784 ms
^C
--- www.baidu.com ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.192/0.589/0.790/0.280 ms

相关日志输出

bash-5.1# ping www.baidu.com
ping: bad address 'www.baidu.com'

附加信息

查看容器的内部的网络配置文件

cat resolv.conf 
# Generated by Docker Engine.
# This file can be edited; Docker Engine will not make further changes once it
# has been modified.

nameserver 127.0.0.11
options timeout:2 attempts:3 rotate single-request-reopen ndots:0

# Based on host file: '/etc/resolv.conf' (internal resolver)
# ExtServers: [100.100.2.136 100.100.2.138]
# Overrides: []
# Option ndots from: internal

机器使用的是阿里云的，为了排除是阿里云的干扰，我已经开启所有端口的访问权限；并且物理机安装alist测试一切正常

[wanghe-fit2cloud]

查看一下容器 iptables 是否是开启状态，如图：

[huanglian666]

好的，非常感谢您耐心的回复了，问题已经解决了，我们默认的1panel 网络使用的是桥接模式，必须使用iptables转发流量

[OTweihan]

打开了还是无法访问外网怎么办？

[wanghe-fit2cloud]

开启后，可以尝试先重启 network 和 docker 服务，或者直接重启 1Panel 服务器。