从docker容器访问主机的ssh隧道

使用 ubuntu tusty，有一个在远程计算机上运行的服务，我可以通过 ssh 隧道通过端口转发来访问该服务localhost:9999.

我有一个正在运行的 docker 容器。我需要从容器内通过主机的隧道访问该远程服务。

我尝试从容器到主机的隧道-L 9000:host-ip:9999，然后通过访问该服务127.0.0.1:9000从容器内无法连接。为了检查端口映射是否打开，我尝试了 nc -luv -p 9999 # at host nc -luv -p 9000 # at container

下列的这，第。 2 http://www.binarytides.com/netcat-tutorial-for-beginners/但即使在这样做时也没有感知到的沟通 nc -luv host-ip -p 9000 在容器处

我还尝试通过映射端口docker run -p 9999:9000，但这报告绑定失败，因为主机端口已在使用中（可能是从主机隧道到远程计算机）。

所以我的问题是

1 - 我将如何实现连接？我是否需要设置到主机的 ssh 隧道，还是可以仅通过 docker 端口映射来实现？

2 - 有什么快速方法可以测试连接是否正常？最好通过 bash。

Thanks.

使用您的主机网络作为容器的网络--net=host或者在 docker-compose 中通过network_mode: host是一种选择，但这会带来不必要的副作用，即 (a) 您现在公开主机系统中的容器端口，以及 (b) 您无法再连接到那些未映射到主机网络的容器。

在您的情况下，一个快速、更干净的解决方案是让您的 ssh 隧道“可用”到您的 docker 容器（例如，通过将 ssh 绑定到docker0桥），而不是在主机环境中公开 docker 容器（如已接受的答案中所建议的）。

设置隧道：

为此，请检索您的 IPdocker0桥接器正在使用via：

ifconfig

你会看到这样的东西：

docker0   Link encap:Ethernet  HWaddr 03:41:4a:26:b7:31  
          inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0

现在你需要告诉 ssh绑定到这个ip https://man.openbsd.org/ssh通过监听指向端口 9000 的流量

ssh -L 172.17.0.1:9000:host-ip:9999

无需设置绑定地址, :9000 would only https://superuser.com/a/591963/382981可用于主机的环回接口，但本身不可用于 docker 容器。

旁注：您还可以将隧道绑定到0.0.0.0，这将使 ssh 监听所有接口。

设置您的应用程序：

在您的容器化应用程序中使用相同的docker0连接服务器的ip：172.17.0.1:9000。现在流量正在通过您的路由docker0网桥也将到达您的 ssh 隧道:)

例如，如果您有一个“DOT.NET Core”应用程序需要连接到位于:9000，你的“ConnectionString”将包含"server=172.17.0.1,9000;.

转发多个连接：

当处理多个传出连接时（例如，docker 容器需要通过隧道连接到多个远程数据库），存在几种有效的技术，但一种简单直接的方法是简单地创建多个隧道，监听到达不同端口的流量。docker0桥接端口。

在您的 ssh 隧道命令中（ssh -L [bind_address:]port:host:hostport] [user@]hostname), the port的一部分bind_address不必匹配hostport of the host因此，您可以自由选择。因此，在您的 docker 容器中，只需将流量引导到您的不同端口docker0桥接，然后创建几个 ssh 隧道命令（每个您正在侦听的端口一个），拦截这些端口上的数据，然后将其转发到不同的端口hosts and hostport您的选择。