深挖 docker 默认网络 | 何故 docker 默认网络能上外网 docker默认地址
何故默认配置创建出来的 docker 容器可以访问外网， 何故监听对应端口就能对外暴露 docker 服务，一张图搞清楚。
第一 Docker 有四中网络模式， 分别是 Bridge、Host、Container、None，默认使用 Bridge，今天就来讲讲 Bridge。
创建的容器默认使用 bridge 的方式联网，因此默认就可以 docker 间互通，该网桥名叫 bridge0，通过 nat 的方式与物理网卡相连，每创建一个该模式下的容器，就自动创建一对 veth-pair 挂上去。
# brctl show bridge name bridge id STP enabled inte ces br-1061a9012b5a 8000.0242998bddbb no docker0 8000.0242f9c2fd4f no veth4fc1b46 veth86c0817 vethe510127 vmbr0 8000.b496916544ad no enp59s0f1
通过 nat 的方式，docker 可以 自在的通过宿主机网卡访问外网，如果映射端口，也是通过 nat 的方式将对应流量送入 docker：
# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 398907d00b97 001b9ea10452 "/ in/init start" 5 hours ago Up 5 hours 192.168.226.140:8206->8006/tcp hci-nos3 475b07e8faa4 001b9ea10452 "/ in/init start" 5 hours ago Up 5 hours 192.168.226.139:8206->8006/tcp hci-nos2 e9955db2132c 001b9ea10452 "/ in/init" 29 hours ago Up 29 hours 0.0.0.0:8106->8006/tcp, :::8106->8006/tcp hci-nos # iptables -n -L -t nat Chain PREROUTING (policy ACCEPT) target prot opt source destination DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE tch dst-type LOCAL Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination DOCKER all -- 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE tch dst-type LOCAL Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 172.18.0.0/16 0.0.0.0/0 MASQUERADE all -- 172.17.0.0/16 0.0.0.0/0 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:8006 MASQUERADE tcp -- 172.17.0.3 172.17.0.3 tcp dpt:8006 MASQUERADE tcp -- 172.17.0.4 172.17.0.4 tcp dpt:8006 Chain DOCKER (2 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8106 to:172.17.0.2:8006 DNAT tcp -- 0.0.0.0/0 192.168.226.139 tcp dpt:8206 to:172.17.0.3:8006 DNAT tcp -- 0.0.0.0/0 192.168.226.140 tcp dpt:8206 to:172.17.0.4:8006
以上面 几许 docker 为例，分别直接监听和指定 ip，会发现创建了对应的 制度在 iptables 中。
至此， 何故 docker 访问外网及访问 docker 的原理讲解完毕，有 难题欢迎留言。
参考文献
- Linux-eth0 eth0:1 和eth0.1关系、ifconfig以及虚拟IP实现介绍
- Docker基础-19-网络-bridge模式和docker0详解
- Docker与IPtables
- 高 质量网络配置 By 《docker 从入门到实战》
- Use bridge networks By docker
- iptables显示nat链 iptables 怎样查看nat链