Windows上的Docker Linux容器-无法确定链接层地址/使用非规范名称拒绝访问文件

问题描述

问题：

在Windows 10的Docker for Desktop的Linux容器中的Linux容器中运行简单的Web服务应用程序时，该服务无法从同一网络上的外部数据库中提取数据。在Docker Desktop的Windows容器中运行的同一项目可以正常工作。

Dev机： Windows 10-版本10.0.19041内部版本19041
Docker for Desktop 2.3.0.5（稳定）
在Docker桌面中打开Linux容器
（尝试使用HyperV-DockerDesktopVM和带有Ubuntu的WSL2）
Visual Studio 2019建立Docker撰写档案
VPN已连接到SQLserver所在的网络

当尝试通过Edge浏览器访问http：// localhost：32768 / api / dog / 2时，我只是“正在等待...。”什么都没有加载。.

我在此行的控制器上设置了一个断点：

var dog = await _context.dog.FindAsync(id);

并尝试进入该数据库或捕获连接数据库的异常，但永远不会产生异常。网站被困在尝试连接...

C:\Users\[user]\AppData\Local\Docker\log shows the following:

[20:31:37.685][VpnKit            ][Warning] vpnkit.exe: ARP table has no entry for 172.20.0.2<br/>
[20:31:37.685][VpnKit            ][Info   ] vpnkit.exe: IP.output: could not determine link-layer address for local network (0.0.0.0/0) ip 172.20.0.2<br/>
[20:31:37.685][VpnKit            ][Warning] vpnkit.exe: Could not find 172.20.0.2 on the local network<br/>
[20:31:58.517][GoBackendProcess  ][Info   ] rejecting access to file using non-canonical name microsoft.codeanalysis.csharp.expressionevaluator.expressioncompiler.ni.dll (canonical name is Microsoft.CodeAnalysis.CSharp.ExpressionEvaluator.ExpressionCompiler.ni.dll)<br/>
[20:31:58.518][GoBackendProcess  ][Info   ] rejecting access to file using non-canonical name microsoft.codeanalysis.csharp.expressionevaluator.expressioncompiler.ni.dll (canonical name is Microsoft.CodeAnalysis.CSharp.ExpressionEvaluator.ExpressionCompiler.ni.dll)<br/><br/>
....edited for brevity...lots of these rejecting access messages<br/><br/>
[20:32:30.931][VpnKit            ][Warning] vpnkit.exe: ARP table has no entry for 172.20.0.2
[20:32:30.931][VpnKit            ][Info   ] vpnkit.exe: IP.output: could not determine link-layer address for local network (0.0.0.0/0) ip 172.20.0.2
[20:32:30.931][VpnKit            ][Warning] vpnkit.exe: Could not find 172.20.0.2 on the local network
[20:32:30.931][VpnKit            ][Warning] vpnkit.exe: Error sending TCP packet via IP: no route to destination: no response for IP on local network

172.20.0.2是Docker容器的IPv4Address。

192.168.65是在Docker桌面的Docker资源设置中定义的子网。

一段时间后，它会出现在日志中：

1:20.846][VpnKit            ][Warning] vpnkit.exe: TCP 192.168.65.3:40000 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>
[20:41:20.851][VpnKit            ][Warning] vpnkit.exe: TCP 192.168.65.3:39990 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>
[20:41:20.852][VpnKit            ][Warning] vpnkit.exe: TCP 192.168.65.3:39964 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>

使用wireshark，我可以看到到外部SQL Server的UDP和返回的ACK，并且可以从运行应连接到它的应用程序的容器中对SQLserver进行ping操作。但是娜达永远不会有数据返回到控制器。

无论是否使用Ubuntu运行HyperV VM或WSL2，我都会得到相同的结果。

我使用Docker Compose构建了这个项目，但是对于Windows，将Docker切换到Desktop到Windows Containers，我很高兴。来回简单地发生，我就在浏览器中获取数据。

有人知道我可能在这里缺少什么，或者在我的实现中配置错误吗？很高兴提供更多日志/代码示例。

更新

这似乎表明docker与我们正在使用的SQLserver不兼容。它很旧，当从Linux Container进行连接尝试时，我在事件查看器中看到SCHANNEL致命错误。但是，一切都可以在Windows容器中进行。

“从远程客户端应用程序收到了TLS 1.2连接请求，但是服务器不支持该客户端应用程序支持的所有密码套件。SSL连接请求失败。

已生成致命警报，并将其发送到远程端点。这可能会导致连接终止。 TLS协议定义的致命错误代码为40。WindowsSChannel错误状态为1205。 “

还看到一条消息，说明我们的证书已过期。要对此进行更改并提供更新。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）