docker跑甜糖upnp不生效，解决办法

skill7899

我主机是pve，lxc跑的op。pve虚拟vm，装docker跑甜糖。
绑定好后，发现网络类型死活都是1，upnp也没有生效，windows测了是fullconeNat。
解决办法
防火墙-》端口转发添加一条规则ip就是你的docker ip，建义docker跑macvlan网络
若是host网络模式，则填写虚拟vm的ip这条规则一定要建在最后面，否则有其它应用的端口转发会被他给命中。
端口转发优先于通信规则。必需要把通信规则大于1024的搬到端口转发
比如ipsec的4500或者端口转发建多条，避开通信规大于1024。
比如1024-4499一条
4501-65535一条

dmz

IPv4-tcp, udp 来自 所有主机 位于 wan 通过 所有路由 IP 在 端口 1024-65535

IP 192.168.60.211, 端口 1024-65535 位于 lan

若不想转发这么多端口，或者想多跑的，多跑可以用macvlan的方法创建docker 运行网络
docker run --rm --privileged multiarch/qemu-user-static --reset -p yes

网段例子 192.168.60.0
网卡 ip addr 可以查到
docker network create -d macvlan --subnet=网段/24 --gateway=网关ip -o parent=你的网卡 macvlan

docker run -v /mnt/sdb/ttnode:/mnts -d --name ttnode --net=macvlan --ip=自已设 -i -t --privileged=true --restart=always fcatme/ttnode:v1 /start.sh

可以用以下方法

进入docker 命令
docker attach ttnode
运行

netstat -ntlp | grep -v 127.0.0.1

记下的监听端口一共三个防火墙-》端口转发添加一条规则ip就是你的docker ip

ttnode-1	IPv4-tcp, udp 来自 所有主机 位于 wan 通过 所有路由 IP 在 端口 20447	IP 192.168.60.211, 端口 20447 位于 lan
ttnode-2	IPv4-tcp, udp 来自 所有主机 位于 wan 通过 所有路由 IP 在 端口 47947	IP 192.168.60.211, 端口 47947 位于 lan
ttnode-3	IPv4-tcp, udp 来自 所有主机 位于 wan 通过 所有路由 IP 在 端口 47656	IP 192.168.60.211, 端口 47656 位于 lan

只要/mnts的缓存文件不变，端口就不会发生变化，另外要换大的硬盘，可以直接把原来的/mnts文件拷过去。PVE怎么用LXC装OP请看我之前的贴子
觉得有用，请填写一下我的邀请码708016，可以拿到15张10%的加速度卡

401626436

好！正找不到原因呢！都放弃好久了！

wen55333

围观一下。用爱快开的upnp看到有映射端口了，但甜糖还是提示未配置网络

jokerlo

openwrt的upnp功能不行

ngwk1984

好！正找不到原因呢！都放弃好久了！

skill7899

wen55333 发表于 2020-10-20 16:35
围观一下。用爱快开的upnp看到有映射端口了，但甜糖还是提示未配置网络

爱快有DMZ，直接DMZ指向你docker的ip

401626436

这不对啊！拨号和docker苏主机都是同一台我upnp手机测试可以用但docker里的甜糖它就是不用dmz我也弄过压根没用，地址指向手机是可以的，关键我又不用手机跑！

book_live

看看。是什么东西。操作一下。

SmartC

好！正找不到原因呢！都放弃好久了！

skill7899

401626436 发表于 2020-10-20 16:43
这不对啊！拨号和docker苏主机都是同一台我upnp手机测试可以用但docker里的甜糖它就是不用dmz我也弄过压根 ...

我也是同一台机。我的OP是没有DMZ的

401626436

果然还是没有用

之前是这样的没有用


现在照这样的还是没有用

等待信息加载后就还是一如既往这种样子

208053820

skill7899

401626436 发表于 2020-10-20 17:14
果然还是没有用

之前是这样的没有用

你docker跑的ip是192.168.1.1?

401626436

skill7899 发表于 2020-10-20 17:31
你docker跑的ip是192.168.1.1?

docker与宿主机共享ip和端口

skill7899

401626436 发表于 2020-10-20 17:36
docker与宿主机共享ip和端口

op拔号然后里面直接跑的docker？用macvlan试一下

docker network create -d macvlan --subnet=网段/24 --gateway=网关ip -o parent=br-lan macvlan

docker run -v /mnt/sdb/ttnode:/mnts -d --name ttnode --net=macvlan --ip=自已设 -i -t --privileged=true --restart=always fcatme/ttnode:v1 /start.sh