debian docker如何联网

在 Debian 的 Docker 容器/环境中“联网”，通常分几种场景。下面按最常见情况说明，你可以对照使用。

一、Docker 容器本身如何联网（默认就能联网）

默认情况下，Docker 容器是可以直接上网的，前提是：

宿主机本身能上网
没有手动禁用网络

1. 启动一个 Debian 容器测试网络

docker run -it debian bash

进入容器后：

apt update

如果能更新，说明已经联网。

二、容器不能上网的常见原因与解决

1️⃣ DNS 问题（最常见）

容器内无法解析域名（如 apt update 卡住）：

ping google.com
# 报错：unknown host

✅ 解决方法：

方法一：指定 DNS

docker run -it --dns=8.8.8.8 --dns=1.1.1.1 debian bash

方法二：修改 Docker 配置（推荐）

编辑：

/etc/docker/daemon.json

内容：

{
  "dns": ["8.8.8.8", "1.1.1.1"]
}

重启 Docker：

systemctl restart docker

2️⃣ 使用宿主网络（最简单粗暴）

docker run -it --network=host debian bash

✅ 容器直接使用宿主机网络
❌ 不适合多容器隔离场景

3️⃣ 代理环境（公司/校园网）

如果宿主机是通过代理上网：

docker run -it \
  -e HTTP_PROXY=http://proxy:8080 \
  -e HTTPS_PROXY=http://proxy:8080 \
  debian bash

三、Docker 网络模式说明（重要）

模式	说明
`bridge`（默认）	容器通过 NAT 上网
`host`	直接用宿主机网络
`none`	无网络
`container`	共享其他容器网络

查看网络：

docker network ls

四、在 Debian 宿主机上让 Docker 能联网

如果你是在 Debian 系统里装 Docker 后容器不能联网：

1️⃣ 检查 IP 转发

cat /proc/sys/net/ipv4/ip_forward

应为 1

如果不是：

echo 1 > /proc/sys/net/ipv4/ip_forward

持久化：

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p

2️⃣ 防火墙问题（iptables）

Docker 依赖 iptables NAT：

iptables -t nat -L

不要随意清空 Docker 规则。

五、快速自检清单 ✅

[ ] 宿主机能 ping 外网
[ ] 容器能 ping 8.8.8.8
[ ] 容器能解析域名
[ ] Docker 服务正常运行
[ ] 没有使用 --network=none

如果你能告诉我：

是 容器里不能上网 还是 Docker 安装后宿主机异常
是否是 公司代理 / 云服务器 / 虚拟机

我可以给你更精确的配置方案。