Moby: डोकर कंटेनर उपलब्ध नहीं है, खराब टीसीपी चेकसम

को निर्मित 8 अक्तू॰ 2015 · 3टिप्पणियाँ · स्रोत: moby/moby

नमस्ते,

हम सीधे कंटेनर या मैप किए गए बंदरगाहों तक पहुंचने में असमर्थ हैं।

जानकारी

Docker version 1.5.0, build a8a31ef

Debian 7 backported kernel 3.16.0-0.bpo.4-amd64 #1 SMP Debian 3.16.7-ckt9-3~deb8u1~bpo70+1 (2015-04-27) x86_64 GNU/Linux

Containers: 14
Images: 29
Storage Driver: aufs
 Root Dir: /var/lib/docker/aufs
 Backing Filesystem: extfs
 Dirs: 57
Execution Driver: native-0.2
Kernel Version: 3.16.0-0.bpo.4-amd64
Operating System: Debian GNU/Linux 7 (wheezy)
CPUs: 4
Total Memory: 7.815 GiB
Name: xxxxx
ID: PRMV:P7KM:5U6J:PYGZ:I3LQ:QWSB:ANFJ:VA23:URM4:JQOG:7TLM:4PTI
WARNING: No memory limit support
WARNING: No swap limit support

यह हमारी अतिरिक्त सेटिंग है:

docker0   Link encap:Ethernet  HWaddr 56:84:7a:fe:97:99  
          inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::5484:7aff:fefe:9799/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:26765 errors:0 dropped:0 overruns:0 frame:0
          TX packets:30835 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2173785 (2.0 MiB)  TX bytes:63950837 (60.9 MiB)

 vethc356415 Link encap:Ethernet  HWaddr 9e:e7:da:08:87:c6  
          inet6 addr: fe80::9ce7:daff:fe08:87c6/64 Scope:Link
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:200 errors:0 dropped:0 overruns:0 frame:0
          TX packets:147 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:12828 (12.5 KiB)  TX bytes:9398 (9.1 KiB)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         xxxxxxxxxxxx   0.0.0.0         UG    0      0        0 eth0
xxxxxxxxxx   0.0.0.0         255.255.255.240 U     0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0

 iptables -nL DOCKER
 Chain DOCKER (1 references)
 target     prot opt source               destination         
 ACCEPT     tcp  --  0.0.0.0/0            172.17.0.20          tcp dpt:22
 ACCEPT     tcp  --  0.0.0.0/0            172.17.0.20          tcp dpt:80

इंटरफ़ेस vethc356415 के साथ चल रहा कंटेनर एक प्रवचन कंटेनर है। ये इसकी होस्ट और नेटवर्क सेटिंग्स हैं:

 "HostConfig": {
        "Binds": [
            "/var/discourse/shared/standalone:/shared",
            "/var/discourse/shared/standalone/log/var-log:/var/log"
        ],
        "CapAdd": null,
        "CapDrop": null,
        "ContainerIDFile": "",
        "Devices": [],
        "Dns": null,
        "DnsSearch": null,
        "ExtraHosts": null,
        "IpcMode": "",
        "Links": null,
        "LxcConf": [],
        "NetworkMode": "bridge",
        "PidMode": "",
        "PortBindings": {
            "22/tcp": [
                {
                    "HostIp": "",
                    "HostPort": "2222"
                }
            ],
            "80/tcp": [
                {
                    "HostIp": "",
                    "HostPort": "10001"
                }
            ]
        },
        "Privileged": false,
        "PublishAllPorts": false,
        "ReadonlyRootfs": false,
        "RestartPolicy": {
            "MaximumRetryCount": 0,
            "Name": "always"
        },
        "SecurityOpt": null,
        "VolumesFrom": null
    },

 "NetworkSettings": {
        "Bridge": "docker0",
        "Gateway": "172.17.42.1",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "IPAddress": "172.17.0.20",
        "IPPrefixLen": 16,
        "IPv6Gateway": "",
        "LinkLocalIPv6Address": "fe80::42:acff:fe11:14",
        "LinkLocalIPv6PrefixLen": 64,
        "MacAddress": "02:42:ac:11:00:14",
        "PortMapping": null,
        "Ports": {
            "22/tcp": [
                {
                    "HostIp": "0.0.0.0",
                    "HostPort": "2222"
                }
            ],
            "80/tcp": [
                {
                    "HostIp": "0.0.0.0",
                    "HostPort": "10001"
                }
           ]
        }
    },

कंटेनर के अंदर से हम वेबसाइटों को पिंग करने में सक्षम हैं:

 ping google.com
 PING google.com (62.168.125.50) 56(84) bytes of data.
 64 bytes from 62.168.125.50: icmp_seq=1 ttl=59 time=0.486 ms
 64 bytes from 62.168.125.50: icmp_seq=2 ttl=59 time=0.520 ms

हम wget के साथ डिस्कोर्स का इंडेक्स पेज भी प्राप्त करने में सक्षम हैं (उदाहरण के लिए कंटेनर के अंदर से एक wget लोकलहोस्ट करना)।

समस्या तब होती है जब हम बाहर से कंटेनर तक पहुंचने की कोशिश करते हैं (उदाहरण के लिए डॉकर होस्ट से):

$ wget 172.17.0.20

या

$ wget localhost:10001

काम नहीं करता और लटकता है। जब हमने docker0 इंटरफ़ेस पर ट्रैफ़िक को सूँघने की कोशिश की तो हमें पता चला कि एक टीसीपी चेकसम समस्या है:

# tcpdump -i docker0 -vvv
tcpdump: listening on docker0, link-type EN10MB (Ethernet), capture size 65535 bytes
11:19:11.098052 IP (tos 0x0, ttl 64, id 30762, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.42.1.51633 > 172.17.0.20.http: Flags [S], cksum 0xcc74 (correct), seq 2431285397, win 29200, options [mss 1460,sackOK,TS val 3003252927 ecr 0,nop,wscale 7], length 0
11:19:11.098127 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.0.20.http > 172.17.42.1.51633: Flags [S.], cksum 0x8266 (incorrect -> 0x26fb), seq 449304527, ack 2431285398, win 28960, options [mss 1460,sackOK,TS val 3003252927 ecr 3003252927,nop,wscale 7], length 0
11:19:12.095536 IP (tos 0x0, ttl 64, id 30763, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.42.1.51633 > 172.17.0.20.http: Flags [S], cksum 0xcb7a (correct), seq 2431285397, win 29200, options [mss 1460,sackOK,TS val 3003253177 ecr 0,nop,wscale 7], length 0
11:19:12.095613 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.0.20.http > 172.17.42.1.51633: Flags [S.], cksum 0x8266 (incorrect -> 0x2601), seq 449304527, ack 2431285398, win 28960, options [mss 1460,sackOK,TS val 3003253177 ecr 3003252927,nop,wscale 7], length 0
11:19:13.303543 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.0.20.http > 172.17.42.1.51633: Flags [S.], cksum 0x8266 (incorrect -> 0x24d3), seq 449304527, ack 2431285398, win 28960, options [mss 1460,sackOK,TS val 3003253479 ecr 3003252927,nop,wscale 7], length 0
11:19:14.099543 IP (tos 0x0, ttl 64, id 30764, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.42.1.51633 > 172.17.0.20.http: Flags [S], cksum 0xc985 (correct), seq 2431285397, win 29200, options [mss 1460,sackOK,TS val 3003253678 ecr 0,nop,wscale 7], length 0
11:19:14.099625 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.0.20.http > 172.17.42.1.51633: Flags [S.], cksum 0x8266 (incorrect -> 0x240c), seq 449304527, ack 2431285398, win 28960, options [mss 1460,sackOK,TS val 3003253678 ecr 3003252927,nop,wscale 7], length 0
11:19:15.903555 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 60)
    172.17.0.20.http > 172.17.42.1.51607: Flags [S.], cksum 0x8266 (incorrect -> 0x0eeb), seq 1342518319, ack 2198677968, win 28960, options [mss 1460,sackOK,TS val 3003254129 ecr 3003244349,nop,wscale 7], length 0

ऐसा लगता है कि डॉकर कंटेनर खराब चेकसम (?) के कारण गिराए गए पैकेट भेजता है। हमने vethc356415 पर किसी भी प्रकार की ऑफलोडिंग को अक्षम करने का प्रयास किया:

ethtool -K vethc356415 gso off lro off tso off 
ethtool --offload vethc356415 tx off rx off

बिना किसी परिणाम के। अभी हम फंस गए हैं। क्या यह कोई समस्या है या कॉन्फ़िगरेशन समस्या है?

स्रोत

gndgnd

सबसे उपयोगी टिप्पणी

क्या आप कृपया फ़ायरवॉल सेटिंग्स पर कुछ जानकारी प्रदान कर सकते हैं जिन्हें इसे हल करने के लिए बदलने की आवश्यकता है

surild 29 अक्तू॰ 2015

👍9

सभी 3 टिप्पणियाँ

नमस्ते!

कृपया समस्याएँ पैदा करने के बारे में यह महत्वपूर्ण जानकारी पढ़ें।

यदि आप किसी नए मुद्दे की रिपोर्ट कर रहे हैं, तो सुनिश्चित करें कि हमारे पास पहले से कोई डुप्लिकेट खुला नहीं है। आप इस रिपोजिटरी के लिए समस्या सूची खोज कर यह सुनिश्चित कर सकते हैं। यदि कोई डुप्लिकेट है, तो कृपया अपनी समस्या को बंद करें और इसके बजाय मौजूदा समस्या पर एक टिप्पणी जोड़ें।

यदि आपको संदेह है कि आपकी समस्या एक बग है, तो कृपया नीचे दिखाई गई बग रिपोर्ट जानकारी को शामिल करने के लिए अपनी समस्या का विवरण संपादित करें। यदि आप 7 दिनों के भीतर यह जानकारी प्रदान करने में विफल रहते हैं, तो हम आपकी समस्या को डीबग नहीं कर सकते हैं और इसे बंद कर देंगे। हालाँकि, यदि आप बाद में जानकारी प्रदान करते हैं तो हम इसे फिर से खोलेंगे।

यह एक स्वचालित, सूचनात्मक प्रतिक्रिया है।

धन्यवाद।

रिपोर्टिंग समस्याओं के बारे में अधिक जानकारी के लिए, देखें https://github.com/docker/docker/blob/master/CONTRIBUTING.md#reporting -other-issues

बग रिपोर्ट जानकारी

अपने परिवेश से महत्वपूर्ण जानकारी प्रदान करने के लिए नीचे दिए गए आदेशों का उपयोग करें:

docker version :
docker info :
uname -a :

अतिरिक्त पर्यावरण विवरण प्रदान करें (AWS, VirtualBox, भौतिक, आदि):

समस्या को पुन: उत्पन्न करने के लिए चरणों की सूची बनाएं:
1.
2.
3.

आपको प्राप्त परिणामों का वर्णन करें:

आपके द्वारा अपेक्षित परिणामों का वर्णन करें:

अतिरिक्त जानकारी प्रदान करें जो आपको लगता है कि महत्वपूर्ण है:

---------- अंत रिपोर्ट -------------

एनीडमोरइन्फो

GordonTheTurtle 8 अक्तू॰ 2015

डॉकर 1.8.2 में अपग्रेड करने के बाद भी समस्या बनी रही। होस्ट फ़ायरवॉल सेटिंग्स को बदलकर समस्या का समाधान किया गया।

gndgnd 9 अक्तू॰ 2015

surild 29 अक्तू॰ 2015

👍9

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Moby: डोकर कंटेनर उपलब्ध नहीं है, खराब टीसीपी चेकसम

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

बग रिपोर्ट जानकारी

एनीडमोरइन्फो

संबंधित मुद्दों