openwrt下docker里安装青龙面板，拉库带里问题

boplay

openwrt 购物，旁路由模式，其他通过openwr的电脑都可以购物。openwrt下docker里安装青龙面板，拉外面的库失败，应该是没有购物。请问怎么让青龙面板走openwrt 购物网络？

jjit

删了现有容器，新建的时候，网络用 host 模式，用命令建容器的话，就是删了 -p 端口参数，改成 --net=host

iamyangyi

OP自己先把T子架好

boplay

jjit 发表于 2023-11-11 15:45
删了现有容器，新建的时候，网络用 host 模式，用命令建容器的话，就是删了 -p 端口参数，改成 --net=host ...

用命令建容器，还是拉不了库，不管拉什么库，用不用代理都提示“更新*****    失败，请检查网络...”。好像青龙根本访问不了外网。

boplay

iamyangyi 发表于 2023-11-11 16:00
OP自己先把T子架好

用op里的Hello World架了T子。op是旁路由，其他电脑的网关用OP的IP地址可以购物。但不知道怎么检查DOCKER以及青龙能不能上网。

youyoudexiatian

换个 op 版本，我用 f 大 85+就这样，换 84+就没事，也不知道什么原因

vpei

可以用镜像站加速。

boplay

已经放弃OPENWRT的DOCKER，用回DSM的，代理一设就成功。OPENWRT的DOCKER设不设代理都拉不了库，不知道是不是用的openwrt或者集成的docker有bug.

cqd5686

我找到办法了，网络--防火墙--自定义：
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
[ -n "$(command -v ip6tables)" ] && ip6tables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

boplay

cqd5686 发表于 2023-11-24 04:58
我找到办法了，网络--防火墙--自定义：
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --t ...

是防火墙把DNS端口挡了？

cqd5686

boplay 发表于 2023-12-4 15:59
是防火墙把DNS端口挡了？

是的，我也是刷的F大最新固件，好一顿折腾才搞好。