Почему Docker контейнеры не отправляют трафик на порт?

Question

[alexanderqwert]

Ситуация следующая:
возникла необходимость обращаться к внешнему сервису через socks5 (привязка лицензии)

было принято решение создать отдельный контейнер с расшареным соксом:

в докер образе socks5

FROM debian:jessie
ADD ssh/ /root/.ssh # added keys
CMD ["ssh", "-C2qTnN", "-D", "1080", "user@server_ip"]
EXPOSE 1080

при выполнение
curl --socks5 127.0.0.1:1080 url
в контейнер socks5 все проходит отлично

ежели я выполняю из контенера с php команду
curl --socks5 socks5:1080 url - то получаю

Failed to connect to socks5 port 1080: Connection refused

Хотя tcpdump port 1080 запущенный в контейнере с socks5 - показывает что пакеты доходят!

на ум пришло ритранслировать входящий трафик через socat и тогда все зараболо! но мне необходимо делать это без костыля! на прямую! все контейнеры находятся в одной сети, связанны через docker-compose.yml

Comments

[qlkvg]

недавно был похожий вопрос. посмотрите, может у вас что-то подобное
Как связать два контейнра при помощи docker-compose?

[alexanderqwert]

qlkvg, вы что прикалываетесь? я оперирую сокатами, шарингом ссш, все контенйеры связал первязал давно уже, tcpdump'om отследил что какой порт слушает, а вы мне базовый уровень подсовываете?

[qq1]

alexanderqwert, Исходя из вашего докерфайла, как у вас получилось запустить ssh в debian:jessie если он там не установлен? Или это не полный листинг?

[alexanderqwert]

qq1, ну я убрал ненужную установку ssh tcpdump обновление пакетов и прочего! поезный инфы там 0 и так ясно что без этого контейнер не стартанет! и при том что сокс работает внутри контейнера значит как минимум все поднялось и работает внутри! вопрос не в том как настроить! я уже настроил, вопрос как передать трафик!

[qq1]

alexanderqwert, это понятно, тут вопрос что человеку, который захочет помочь, проще было бы воспроизвести проблему, не искать как ставить ssh на дебиан, а просто скопировать и запустить Dockerfile

Answer 1

[qq1]

Попробуйте добавить -g (тыц) опцию, по умолчанию ssh байндит порты только на loopback интерфейс и другим контейнерам они не доступны. Ну и проверьте что ssh ключик без пароля и хост присутствует в known_hosts. У меня вот так заработало:

CMD ["ssh", "-C2qTnNg", "-o", "StrictHostKeyChecking no", "-D", "1080", "root@host"]

Comments

[alexanderqwert]

Супер! спасибо!

Answer 2

[Талик]

НЕ совсем понятно, вы обращаетесь к контейнеру или из контейнера?
какие параметры запуска контейнера?

контейнеры связаны?

Comments

[alexanderqwert]

я обращаюсь из контейнера php в контейнер socks5 таким образом
curl --socks5 socks5:1080 url
и получаю ошибку
контейнеры не связаны по links и depends_on связь эта ничего не дает

[Талик]

Судя по socks5:1080 я делаю вывод, что обращаетесь не по имени хоста, а по имени сервиса из docker-compose.yml ? так?

если так, то оба контейнера должны быть в режиме моста в одной сети. А чтоб они друг друга видели, они должны иметь общую сеть.

если запускаете docker run то нужно линковать. depends_on не связывает контейнеры, а указывает зависимость при поднятии не более.
--links и depends_on из разных тарелок блюда, не нужно мешать
выложите или киньте на почту docker-compose.yml ваш

[alexanderqwert]

Да, все верно, обращаюсь по имени сервиса, tcpdump показывает что на порт 1080 что то поступает, но дальше не идет, отправил docker-compose.yml на почту