En Docker-Subnetz-Iwwerlappung kann Ufroen vum Proxy ewechhalen
Vergläicht d'Route vum Namespace, deen d'Ufro mécht, mat den Docker-Brécke-Bereicher, ier Dir de Kont vum Firmeproxy ännert.
E Container op 172.17.0.0/16 kann e Firmeproxy op 172.17.14.133 als lokalen Docker-Noper behandelen. D'Ufro follegt dann der Brécke-Route, amplaz d'Firmennetzwierk z'erreechen.
Iwwerpréift d'Route am Netzwierk-Namespace, deen d'Ufro mécht. Eng Routentabell vum Windows-Host eleng beschreift net all Route bannent der Linux-VM vum Docker Desktop oder bannent engem Container.
| Docker-Astellung | Betraffent Netzwierk |
|---|---|
| bip | D'Adress an de Prefix vun der Standardbréck |
| default-address-pools | Subnetzer, déi automatesch un nei Netzwierker verdeelt ginn |
Wielt e Beräich ouni Iwwerlappung, andeems Dir Firmen-, VPN-, Host- an existent Containernetzwierker vergläicht. D'Ännere vum Pool fir zukünfteg Netzwierker numeréiert déi existenten net nei.
Plangt d'Neiopbau vum betraffenen Netzwierk an Container zesumme mat de Workloads; Adressännerungen kënnen aktiv Verbindungen ofbriechen. Eng Iwwerlappung ze léisen erfuerdert net, d'Bréck komplett auszeschalten.
Soubal d'Ufro de virgesi Lauschter erreecht, kënnen hire Protokoll an hir Authentifikatioun normal bewäert ginn. Eng Passwuertännerung kann dës fréier Routenauswiel net reparéieren.