Как заставить CURL работать с нестандартным портом?

Question

[Илья]

Создал 2 сервиса через Docker, повесил на порты 48801 и 48802.
Каждый сервис включает образы: nginx, php-fpm.
В коде сервиса №1 выполняется запрос на сервис №2 при помощи CURL.
На локальной машине все работает отлично.
Собираем образы, деплоим на внешний сервер, разворачиваем.
При попытке выполнить запрос выдает ошибку:

Failed to connect to х.х.х.х port 48802 after 1017 ms: Host is unreachable

Детали:
- На локалке Docker установлен на MacOS
- На внешнем сервере Docker установлен на CentOS
- Оба сервиса доступны в браузере по своим адресам (х.х.х.х:48801, х.х.х.х:48802)
- Проблема наблюдается только на одном сервере. При развертывании на других серверах проблемы нет.
- Ошибка возникает только при отправке запрос ИЗ контейнера на IP-адрес ЭТОГО же сервера
- Отправка запросов из контейнера на другие сервера проходит без проблем

Может кто подсказать, как заставить его работать?

UPD
Нежели никто не разбирается в сетях и никто не знаком с докером?
Куда хоть копать? Какие логи смотреть?

Вывод моего ip route:

default via 99.99.99.1 dev eno1 proto static metric 100 
99.99.99.1 dev eno1 proto static scope link metric 100 
172.18.0.0/16 dev br-2f405adcc89d proto kernel scope link src 172.18.0.1 
172.19.0.0/16 dev br-19c596fe7618 proto kernel scope link src 172.19.0.1

Comments

[Александр Фалалеев]

В коде сервиса №1 выполняется запрос на сервис №2 при помощи CURL.

Не на PHP случайно ?

[Илья]

Александр Фалалеев, сервисы написаны на PHP. CURL-запрос также выполняется на PHP.

[Александр Фалалеев]

Илья, попробуйте добавить в код:

curl_setopt($ch, CURLOPT_PORT, 48802);

[Илья]

Александр Фалалеев, заменил строку

curl_setopt($ch, CURLOPT_URL, "http://х.х.х.х:48802");

на строки

curl_setopt($ch, CURLOPT_URL, "http://х.х.х.х");
curl_setopt($ch, CURLOPT_PORT, 48802);

Результат такой же:

Failed to connect to х.х.х.х port 48802 after 1025 ms: Host is unreachable

[Александр Фалалеев]

Илья, извините за дурацкий вопрос - а эти порты точно открыты :) ?

[Илья]

Александр Фалалеев, открыты:

Оба сервиса доступны в браузере по своим адресам (х.х.х.х:48801, х.х.х.х:48802)

[Александр Фалалеев]

Илья, Firewalld стоит у Вас ?

[Александр Фалалеев]

Илья, попробуйте в зависимости стоит или не стоит он у Вас:

sudo iptables -I INPUT -i docker0 -j ACCEPT

или

firewall-cmd --permanent --zone=trusted --change-interface=docker0firewall-cmd --reload

[Илья]

Александр Фалалеев, да, установлен.
Он установлен, но не запущен.

[Александр Фалалеев]

Илья, ну если не запущен то попробуйте первый вариант что я написал в посту выше.

[Илья]

Александр Фалалеев,

sudo iptables -I INPUT -i docker0 -j ACCEPT

безрезультатно.

[Александр Фалалеев]

Илья, поробуйте из приложения №1 вашего докера curl ну скажем главной страницы Яндекса сделать - проходит ?

[Дмитрий]

Host is unreachable - а ping до хоста то что скажет?

[Илья]

Александр Фалалеев, с Яндексом все работает без проблем.

[Илья]

Дмитрий, на сервере не установлен telnet, и возможности установить пока нет. Поэтому не смогу ответить на Ваш вопрос.

[Илья]

Дмитрий, могу лишь добавить, что CURL успешно отправляет запрос на сервис №2 из консоли. Он не работает только из PHP внутри Docker-контейнера.

[Александр Фалалеев]

Илья, причём на Яндекс из PHP внутри Docker-контейнера успешно отправляет. Возьму паузу - пока у меня идей больше нет, извините пожалуйста :(

Answer 1

[Александр Карабанов]

Docker containers cannot communicate using host pu...

Comments

[Илья]

Я не понял, как проверить, мой ли это случай ((

[Илья]

busybox пингует все отлично.

Мой вывод ip route:

default via 99.99.99.1 dev eno1 proto static metric 100 
99.99.99.1 dev eno1 proto static scope link metric 100 
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown 
192.168.128.0/20 dev br-7ca63597513b proto kernel scope link src 192.168.128.1 
192.168.160.0/20 dev br-5808a218f102 proto kernel scope link src 192.168.160.1 
192.168.176.0/20 dev br-a594161abdd6 proto kernel scope link src 192.168.176.1 
192.168.192.0/20 dev br-3259d78f010b proto kernel scope link src 192.168.192.1 
192.168.208.0/20 dev br-1223128fa68e proto kernel scope link src 192.168.208.1 
192.168.224.0/20 dev br-586bc79d78f8 proto kernel scope link src 192.168.224.1

IP-адрес моего сервера: 99.99.99.44 (подменил).