在CentOS上运行的Docker容器无法ping通可能有以下几个原因：
网络配置问题：检查Docker容器的网络配置是否正确。你可以使用docker network ls查看容器的网络配置，以及docker inspect <container_id>查看容器的详细信息。
防火墙设置：检查CentOS主机的防火墙设置，确保ICMP请求（ping命令使用的协议）没有被阻止。你可以使用firewall-cmd --list-all查看防火墙规则，如果需要，可以使用firewall-cmd --add-service=icmp --permanent和firewall-cmd --reload命令允许ICMP请求。
容器内部防火墙：部分容器内部可能有自己的防火墙设置，例如iptables。你需要检查容器内部的防火墙设置，确保允许ICMP请求。
IP地址冲突：确保Docker容器的IP地址没有与其他容器或主机上的设备发生冲突。你可以使用docker inspect <container_id>查看容器的IP地址。
路由问题：检查Docker容器的网络路由设置，确保数据包能够正确路由到目标地址。你可以使用docker inspect <container_id>查看容器的网络路由设置。
目标主机不可达：确保你尝试ping通的目标主机是可达的。你可以尝试在主机上执行ping <target_ip>命令，以检查目标主机是否可达。
Docker网络模式：检查Docker容器的网络模式是否正确。默认情况下，Docker容器使用桥接模式（bridge），这意味着容器会连接到一个虚拟网络，并通过NAT与外部网络通信。你可以尝试使用其他网络模式，例如host模式（--network host），以便容器直接使用主机的网络堆栈。
根据以上建议进行排查，你应该能够找到导致Docker容器无法ping通的原因，并采取相应的措施解决问题。
