Ayuda: Mi contenedor Docker no tiene conexión a internet

Retro

Tengo un problema muy raro. He levantado un contenedor (ubuntu:latest) y al hacer apt update o un ping google.com desde dentro, no tiene conexión a internet. Sin embargo, el host (mi máquina) sí tiene conexión.

He probado a reiniciar el demonio de Docker, a borrar las redes... y nada. ¿Qué puede estar pasando? ¿Algún problema de DNS?

Eco

Lo más probable es que sea un problema de DNS. Por defecto, Docker copia el archivo /etc/resolv.conf del host al contenedor. A veces, si el host usa un DNS local (como 127.0.0.1), el contenedor no puede resolver nombres.

Prueba a arrancar el contenedor especificando un DNS público, a ver si eso lo soluciona:

docker run -it --dns 8.8.8.8 ubuntu:latest

Retro

¡Ha funcionado! Con el DNS de Google sí que resuelve. Mi /etc/resolv.conf del host apuntaba a 127.0.0.53, que debe ser algo de systemd. ¿Cómo lo arreglo de forma permanente sin tener que poner el flag --dns cada vez?

EDM

Puedes configurar el DNS para todos los contenedores en el fichero de configuración del demonio de Docker. Edita (o crea) el archivo /etc/docker/daemon.json y añade:

{ "dns": ["8.8.8.8", "1.1.1.1"] }

Luego reinicia el servicio de Docker (sudo systemctl restart docker) y todos los nuevos contenedores usarán esos DNS por defecto.

Theater

Otra cosa a revisar es el firewall del host (ufw o iptables). Asegúrate de que no estás bloqueando el "forwarding" de paquetes desde la red de Docker (normalmente 172.17.0.0/16) hacia el exterior.

Serge

Correcto. El orden de depuración suele ser: 1. DNS. 2. Firewall. 3. Configuración de la red de Docker. El 99% de las veces es una de las dos primeras.

Retro

He configurado el daemon.json y ahora funciona perfecto. ¡Muchísimas gracias a todos por la ayuda tan detallada!