問題描述

在使用docker for mac構(gòu)建了一個dnsmasq的Container, 但是發(fā)現(xiàn)53端口似乎無法連接, 使用dig各種超時

這是dockerfile

FROM centos:6.8RUN yum update -y && yum install -y dnsmasqRUN echo 'listen-address=0.0.0.0' > /etc/dnsmasq.confRUN echo 'conf-dir=/etc/dnsmasq.d' >> /etc/dnsmasq.confRUN echo 'user=root' >> /etc/dnsmasq.confRUN echo 'server=/a/127.0.0.1' >> /etc/dnsmasq.conf#a供測試用#RUN echo ’resolv-file=/etc/resolv.dnsmasq.conf’ >> /etc/dnsmasq.conf#RUN echo 'nameserver 127.0.0.11' > /etc/resolv.dnsmasq.conf#上一行出現(xiàn)了127.0.0.11并不是寫錯, 而是發(fā)現(xiàn)docker for mac的container的/etc/resolv.conf里面確實出現(xiàn)了127.0.0.11, 并且這個上面是可以解析域名的, 所以才試圖這么嘗試過這個配置RUN yum install nc -yRUN yum clean allEXPOSE 53EXPOSE 53/udp#CMD ['nc', '-l', '53'] #tcp調(diào)試#CMD ['nc', '-l', '-u', '53'] #udp調(diào)試CMD ['/usr/sbin/dnsmasq', '-d']

這是docker-compose

version: ’2’services: dns:build: ../../images/dnsmasqcontainer_name: dnsrestart: always#env_file: ./config/.env#volumes:# - /etc/hosts:/etc/hosts#dns:# - 127.0.0.1ports: - '53:53' - '53:53/udp'

各種端口映射應該是沒有問題的, 宿主機上運行和訪問:

容器內(nèi)運行和訪問:

問題解答

經(jīng)過 @有明 的提點, 這個的根本問題在于dnsmasq的配置有問題而不是docker的問題, 有以下幾點:

錯誤的把 server=/a/127.0.0.1 當成了 address=/a/127.0.0.1

dnsmasq 的 listen-address=0.0.0.0 似乎是有bug的, 必須listen到精確的網(wǎng)卡的IP地址或者干脆不要這行l(wèi)isten-address

改掉之后就可以正常工作了