Docker网段和内网网段冲突导致造成无法访问网络

docker启动时默认会创建一个docker0网桥，它在内核层连通了其他的物理或虚拟网卡，相当于将所有容器和其主机都放到同一个网络。但是部署在内网中的IP段存在有此网段的IP时，会导致冲突

1、使用宿主机的ip也会有是无效的。

2、只要docker启动，便会造成局域网内其它主机访问本机失效,

3、关闭docker后，本机便可访问.

以下我列出了两种解决方法，供大家参考

方法一:简单粗暴智能修改当前的bridge默认网段

docker默认的网段是172.17.0.0/16

1、首先停止docker

systemctl stop docker

2、备份下文件

cp /etc/docker/daemon.json /etc/docker/daemon.json.bak

3、在文件里面加入一下网段信息

cat > /etc/docker/daemon.json << EOF
{
"bip": "100.10.10.1/24"
}
EOF

** 注意：这里按照所需的要求来修改**

接下来检查一下我们修改是否生效

这里可以看到网段发生了变化

方法二：不影响服务的情况下修改docker网段

1、安装bridge-utils工具

yum -y install bridge-utils.x86_64

2、停止docker服务

systemctl stop docker

3、停止docker 虚拟docker0虚拟网桥

ip link set dev docker0 down

4、删除 docker 虚拟docker0虚拟网桥

brctl delbr docker0

5、清理Linux防火墙规则

iptables -t nat -F POSTROUTING

6、添加docker虚拟网桥

brctl addbr docker0

7、为docker0配置网络地址，这个地址在后面可以作为虚拟机的网关地

ip addr add 100.10.1.0/24 dev docker0

#设置你要修改为哪个网断，我修改的是100.10.1.0/24

8、启用刚新创建的docker虚拟网桥

ip link set dev docker0 up 

9、docker配置文件中追加参数

vim /etc/docker/daemon.json

{ “bip”: “100.10.1.0/24” }

10、重新加载某个服务的配置文件

 systemctl daemon-reload

11、重启docker

systemctl restart docker

12、检查是否生效

这里我们看到docker0的网段又发生了变化

优点：上面这种情况，可以做到迁移docker的时候不改变虚拟网桥以及容器IP地址