【发布时间】：2018-03-09 00:20:10
【问题描述】：
我遇到了一个奇怪的问题。一个具有两个接口的 EC2 实例：
eth0: 10.0.0.57
eth2: 10.0.1.8
ECS 容器以桥接网络模式启动。 Ping 到 10.0.0.57 通过。 Ping 到 10.0.1.8 没有得到回复。同一个容器可以从同一个子网 10.0.1.* ping 接口，如果它们连接到其他实例，但不能连接到本地实例。不知道如何处理。
似乎不相关，但其他实例可以 ping 10.0.1.8。
这是我的路由表：
Destination Gateway Genmask Flags Metric Ref Use Iface
default ip-10-0-0-1.ec2 0.0.0.0 UG 0 0 0 eth0
default ip-10-0-1-1.ec2 0.0.0.0 UG 10002 0 0 eth2
10.0.0.0 * 255.255.255.192 U 0 0 0 eth0
10.0.1.0 * 255.255.255.192 U 0 0 0 eth2
instance-data.e * 255.255.255.255 UH 0 0 0 eth0
172.17.0.0 * 255.255.0.0 U 0 0 0 docker0
主机上的 TCP 转储显示请求已收到但没有回复
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on docker0, link-type EN10MB (Ethernet), capture size 65535 bytes
06:10:02.788057 IP ip-172-17-0-3.ec2.internal > ip-10-0-1-8.ec2.internal: ICMP echo request, id 2038, seq 0, length 64
添加路由表条目：
[root@ip-10-0-0-52 ec2-user]# ip route show table all
default via 10.0.1.1 dev eth1 table 10001
10.0.1.0/26 dev eth1 table 10001 proto kernel scope link src 10.0.1.8
default via 10.0.0.1 dev eth0
default via 10.0.1.1 dev eth1 metric 10001
10.0.0.0/26 dev eth0 proto kernel scope link src 10.0.0.52
10.0.1.0/26 dev eth1 proto kernel scope link src 10.0.1.8
169.254.169.254 dev eth0
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
broadcast 10.0.0.0 dev eth0 table local proto kernel scope link src 10.0.0.52
local 10.0.0.52 dev eth0 table local proto kernel scope host src 10.0.0.52
broadcast 10.0.0.63 dev eth0 table local proto kernel scope link src 10.0.0.52
broadcast 10.0.1.0 dev eth1 table local proto kernel scope link src 10.0.1.8
local 10.0.1.8 dev eth1 table local proto kernel scope host src 10.0.1.8
broadcast 10.0.1.63 dev eth1 table local proto kernel scope link src 10.0.1.8
broadcast 127.0.0.0 dev lo table local proto kernel scope link src 127.0.0.1
local 127.0.0.0/8 dev lo table local proto kernel scope host src 127.0.0.1
local 127.0.0.1 dev lo table local proto kernel scope host src 127.0.0.1
broadcast 127.255.255.255 dev lo table local proto kernel scope link src 127.0.0.1
broadcast 172.17.0.0 dev docker0 table local proto kernel scope link src 172.17.0.1 linkdown
local 172.17.0.1 dev docker0 table local proto kernel scope host src 172.17.0.1
broadcast 172.17.255.255 dev docker0 table local proto kernel scope link src 172.17.0.1 linkdown
unreachable ::/96 dev lo metric 1024 error -113 pref medium
unreachable ::ffff:0.0.0.0/96 dev lo metric 1024 error -113 pref medium
unreachable 2002:a00::/24 dev lo metric 1024 error -113 pref medium
unreachable 2002:7f00::/24 dev lo metric 1024 error -113 pref medium
unreachable 2002:a9fe::/32 dev lo metric 1024 error -113 pref medium
unreachable 2002:ac10::/28 dev lo metric 1024 error -113 pref medium
unreachable 2002:c0a8::/32 dev lo metric 1024 error -113 pref medium
unreachable 2002:e000::/19 dev lo metric 1024 error -113 pref medium
unreachable 3ffe:ffff::/32 dev lo metric 1024 error -113 pref medium
fe80::/64 dev eth0 proto kernel metric 256 pref medium
fe80::/64 dev eth1 proto kernel metric 256 pref medium
fe80::/64 dev docker0 proto kernel metric 256 linkdown pref medium
unreachable default dev lo proto kernel metric 4294967295 error -101 pref medium
local ::1 dev lo table local proto none metric 0 pref medium
local fe80::42:efff:fe9c:756d dev lo table local proto none metric 0 pref medium
local fe80::103b:91ff:fe01:1b38 dev lo table local proto none metric 0 pref medium
local fe80::1065:f1ff:fea5:ba1e dev lo table local proto none metric 0 pref medium
ff00::/8 dev eth0 table local metric 256 pref medium
ff00::/8 dev eth1 table local metric 256 pref medium
ff00::/8 dev docker0 table local metric 256 linkdown pref medium
unreachable default dev lo proto kernel metric 4294967295 error -101 pref medium
我做了一些调试，对本地第二个接口的 ping 增加了 Nat 预路由数据包计数（使用“iptables -vL -t nat”命令测试）、过滤转发计数（“iptables -vL -t filter”）和mangle-prerouting ("iptables -vL -t mangle")
ping 到本地第一个接口会增加过滤器输入和过滤器输出、mangle-prerouting、mangle-input、mangle-output 数据包计数。
需要找到一种方法让容器能够 ping 所有本地接口。无法修改 docker bridge 网络，也无法在主机模式下运行容器。非常感谢这方面的帮助。
提前致谢， 鲁本
【问题讨论】：
标签： docker networking nat amazon-ecs