Docker 网络访问原理解密

How Container Networking Works: Practical Explanation

这篇文章讲得非常棒，把docker network讲得非常清晰。 

分为三个部分：

1）docker 内部容器互联。

2）docker 容器 访问 外部root 网络空间。

3）外部网络空间 访问 docker 内部端口。

 

这篇文章是上面那篇文章的中文版，文末稍微一点错误。建议英文可以阅读的读原文。

Docker 容器连接 | 菜鸟教程

ip_forward的作用？

内核参数ip_forward刨根问底 - 简书

怎样配置ip_forward参数？

sysctl -w net.ipv4.ip_forward=1

配置linux net.ipv4.ip_forward数据包转发_proc/sys/net/ipv4/ip_forward-CSDN博客

静态路由讲解(静态路由详解) 路由器

IP 路由原理

[compang@ip-10-10-19-6 user]$ ip route

default via 10.10.19.1 dev ens3 

10.10.18.0/23 dev ens3 proto kernel scope link src 10.10.19.6 

169.254.0.0/16 dev ens3 scope link metric 1002 

172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 

10.10.18.0/23 dev ens3 proto kernel scope link src 10.10.19.6   某条路由规则 

10.10.18.0/23 这部分表示网段

dev ens3 这部分表示类型为设备，网卡名字为ens3

src 10.10.19.6  最后这里表示下一跳的地址

跟踪路由跳转表信息

https://www.cnblogs.com/zjdxr-up/p/16590164.html

traceroute 114.114.114.114