(N1盒子) Openwrt 下 docker 容器访问互联网故障排除

环境

硬件: N1盒子
Openwrt版本: openwrt(flippy 60+o)

情况描述

先是跑了个运行php的docker容器, 日志里报错信息为

cURL error 7: Failed to connect to 域名 port 端口号: Connection refused (see https://curl.haxx.se/libcurl/c/libcurl-errors.html)”

之后又另启一个容器跑clouddrive, 结果初始化的注册动作无法完成, 尝试执行
docker exec clouddrive ping 外网域名会提示Destination Port Unreachable错误

尝试排错

× 宿主机网络问题?

尝试宿主机到目的域名及其端口是否可达, 可以telnet、curl、ssh等
我的这个openwrt没有telnet客户端, 最终我使用ssh -v -p PORT root@DOMAIN_NAME命令格式测试
返回Connection established信息, 宿主机与目的域名之间的网络应该是可以的

× 容器域名解析问题?

又因为从容器里ping IP能看出网络是通^{（排查过程中好像也出现过不通的情况, 有点记不清了）}的
所以我猜想是不是域名解析不对, 给容器配DNS的几种方式:

• docker run命令中直接加--dns PUT_THE_DNS_HERE, 可以接多个
• docker配置文件(/etc/docker/daemon.json)中加
  {"dns" : ["PUT_THE_DNS1_HERE", "PUT_THE_DNS2_HERE"]}
  注意要用 数组 方式添加, 否则docker起不来?

? 容器网络问题?

在我焦头烂额之际, 最终还是在恩山论坛找到了答案… …
据说是固件bug?

? 具体操作

1. Luci -> 网络 -> 防火墙 -> 转发：接受
2. 添加如下防火墙规则
   iptables -t nat -A POSTROUTING -s 172.31.0.0/16 ! -o docker0 -j MASQUERADE
   172.31.0.0/16 根据你的docker环境的bridge网络情况设置
3. 删除 docker0 并重启
   ip link del docker0
reboot

? 参考链接

刷了flippy大神的openwrt固件，容器无法联网