大 IP 删除 tcp/ip 路由并阻止与 Docker 容器的通信

问题描述

简短版本：

为什么Big IP在建立VPN连接时会删除一些路由？

这会通过阻止与 docker 容器的任何通信来影响“Windows Docker 桌面”，因为到达容器的 TCP/IP 路由被大 IP 删除。

长版：

上下文：Docker 用于在容器中运行应用程序（Microsoft sql Server）。与容器的通信由Docker创建的NAT接口完成。

问题描述：Big IP 运行时无法连接到我的 Docker 容器。

概述：当我启动包含 sql Server 的新 docker 容器时，我可以连接它并执行 sql 查询……但是如果我开始使用 Big IP 连接 ICN，则无法连接到我的运行 sql Server 的 Docker 容器是可能的......即使我的容器仍在运行（还有 sql 服务器）

根本原因：到我的 Docker 容器的 TCP/IP 路由被 Big Ip 删除。

一步一步重现

第 1 步：启动我的 Docker 容器

docker run -e "ACCEPT_EULA=Y" --name MyLocalServer -p 1433:1433 -e "SA_PASSWORD=XXXXX" -d microsoft/mssql-server-windows-developer

第 2 步：能够连接到位于 Docker 容器中的 sql

第 3 步：Docker 网络详细信息

返回有关我的 docker 容器的网络子网的技术信息。

第 4 步：VPN 连接前的路由表

我们看到了我的容器的路线

第 5 步：连接我的 VPN 时，大 IP 删除我的 Docker 容器的路由

大IP日志：

第六步：VPN连接建立后路由表如下图

注意：172.29.48.0/20的路由消失

第 7 步：现在，无法连接到 sql 容器

出现以下错误“与 sql Server 建立连接时发生与网络相关或特定于实例的错误。”

第 8 步：当我断开 VPN 连接时，删除的路由将通过 Big IP 恢复

第 9 步：现在，可以访问我的 sql

结论

允许与 Docker 容器通信的大 IP 删除路由。

我尝试过：

#1 : 使用以下命令在 Big Ip 连接后手动添加路由：

  *route add 172.29.48.0 mask 255.255.240.0 0.0.0.0 METRIC 10 IF 34*

…但是 Big IP 会自动删除路由表中的新条目，就像之前在 BIG IP 连接时看到的那样。

#2 ：我尝试通过 Docker 更改 IP 用户的范围以访问容器以使用 192.168.1.x（以前：172.29.48.0）

但和以前一样，Big IP 也会删除此范围的路由：

解决方法

这个问题是针对您的网络管理员的，他可能只遵守为您提供 VPN 访问权限的公司的安全政策。

基于 K49720803: BIG-IP Edge Client operations guide | Chapter 3: Common approaches to configuring VPN，您会要求禁用禁止路由表更改选项，或者尝试添加第二块专用于 Docker 的网卡，希望它不会被管理VPN 客户端 - 但我没有尝试。