Почему не могу подключиться к серверу postgres в docker контейнере?

Question

[IndiNoob]

1. Есть Хост Windows 10 на нём --> Virtual Box на нём ---> (Vagrant + CentOS 8).
2. Сеть между Windows 10 и CentOS работает через nat
3. На CentOS поднят docker с контейнерами

Контейнеры

Контейнеры поднимал через docker-compose

Вот конфиг

version: "3.8"
services:

  db:
    image: postgres:12.3-alpine
    container_name: postgres
    ports:
      - "5432:5432"
    volumes:
      - "./pg_data:/var/lib/postgresql/data/pg_data"
    environment:
      POSTGRES_PASSWORD: 123
      POSTGRES_DB: movieblog
      PGDATA: /var/lib/postgresql/data/pg_data
    restart: always

  adminer:
    image: adminer
    ports:
      - "8080:8080"
    restart: always

4. На virtual box прокинул порты от хоста к гостю

Порты

5. Дал порту 5432 Accept в INPUT iptables

Iptables

добавил порт в firewall-cmd

Фаервол

В итоге попадаю на админку (adminer) через порт 8080, ввожу данные но войти не могу

Основная проблема

Как быть??

Answer 1

[IndiNoob]

CentOS 8 перешел на новую подсистему брандмауэра - nftables, а Docker поддерживает только iptables, то сеть внутри контейнеров работать не будет. Чтобы это исправить надо включить трафик masquerade с помощью firewalld:

firewall-cmd --zone=public --add-masquerade --permanent

Потом перезагрузить фаервол, чтобы активные правила обновились:
firewall-cmd --reload

Answer 2

[Дмитрий]

почему в adminir-e указываете базу данных postgres , хотя в docker-compose база называется movieblog ?

Comments

[IndiNoob]

Дмитрий небольшой косяк в картинке, поправлю, даже с movieblog работать не будет.

[Дмитрий]

Вы очень напрасно трогали iptables на CentOS , где крутится докер.
Думаю проблема именно в этом. Никакие из ваших действий к доступности сервисов привести не могли, разрешать или запрещать доступ к контейнерам надо не в INPUT , а в специальной цепочке DOCKER-USER . Короче. Верните в iptables все как было. Проброса порта 8080 должно быть достаточно, iptables не трогайте. Рестартаните CentOS (или просто docker) чтобы iptables был такой как его хочет видеть докер и думаю у Вас все заработает.

[IndiNoob]

Дмитрий, Нет вы не правы. Изначально iptables был по умолчанию, я туда ничего не добавлял явным (ручным) образом и в фаервол тоже, и даже в этом случае была та же самая ошибка, потом добавил запись в iptables которую вы сейчас ругаете, всё равно не заработало, та же самая ошибка, потом добавил порт в фаервол и та же самая ошибка

[IndiNoob]

Дмитрий, Вот всё по дефолту

Дэфолт

соответственно ничего не изменилось, ошибка осталась с тем же кодом и проблемой. SQLSTATE[08006] [7] could not connect to server: Host is unreachable Is the server running on host "db" (172.18.0.3) and accepting TCP/IP connections on port 5432?