Home Sign Up Sign In
kuanos
V2EX  ›  Docker

求问 docker compose 生成的服务容器指定的端口被霸占的问题

  •   
  •   kuanos · Oct 17, 2023 · 1801 views
    This topic created in 939 days ago, the information mentioned may be changed or developed.
    Qnap ，我在这台 nas 上的 container station 上用 docker compose 创建了一个服务，包含 5 个容器以及对应的端口分别为：

    radarr （ 19xx1 ）、sonarr （ 19xx2 ）、jackett （ 19xx3 ）、overseerr （ 19xx4 ）、flaresolverr （ 19xx5 ），

    但当我访问 jackett 、overseerr 、flaresolverr 这几个服务时，要求我输入用户名和密码，而我并没有给这几个容器设置用户名和密码。

    当我试着输入了 sonarr 的用户名和密码时，会进入 sonarr 的页面，但端口却是 19xx3 、19xx4 、19xx5 ，

    我看了下 sonarr 的 log ，的确有登录记录：

    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx4'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx4'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx4'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'
    [Info] RssSyncService: Starting RSS Sync
    [Warn] FetchAndParseRssService: No available indexers. check your configuration.
    [Info] DownloadDecisionMaker: No results found
    [Info] RssSyncService: RSS Sync Completed. Reports found: 0, Reports grabbed: 0
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Warn] Auth: Auth-Failure ip xxx.xxx.xxx.xx username 'jackett'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Warn] Auth: Auth-Failure ip xxx.xxx.xxx.xx username 'admin'
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx3'
    [Info] RssSyncService: Starting RSS Sync
    [Warn] FetchAndParseRssService: No available indexers. check your configuration.
    [Info] DownloadDecisionMaker: No results found
    [Info] RssSyncService: RSS Sync Completed. Reports found: 0, Reports grabbed: 0
    [Info] Auth: Auth-Unauthorized ip xxx.xxx.xxx.xx url 'http://xxxx:19xx5'

    我的访问环境：
    远程用域名访问，软路由做旁路由配置 ddns 指向 nas ，nas 端口转发到 docker ，类似于 19xx1>9117 （ radarr ）；

    为什么为这样呢？
    Supplement 1  ·  Oct 17, 2023
    ---
    version: "2.1"
    services:
    radarr:
    image: lscr.io/linuxserver/radarr:latest
    container_name: radarr
    environment:
    - PUID=1000
    - PGID=1000
    - TZ=Etc/UTC
    volumes:
    - /share/Container/radarr/config:/config
    ports:
    - 19xx1:7878
    restart: unless-stopped
    sonarr:
    image: lscr.io/linuxserver/sonarr:latest
    container_name: sonarr
    environment:
    - PUID=1000
    - PGID=1000
    - TZ=Etc/UTC
    volumes:
    - /share/Container/sonarr/config:/config
    ports:
    - 19xx2:8989
    restart: unless-stopped
    jackett:
    image: lscr.io/linuxserver/jackett:latest
    container_name: jackett
    environment:
    - PUID=1000
    - PGID=1000
    - TZ=Etc/UTC
    - AUTO_UPDATE=true #optional
    - RUN_OPTS= #optional
    volumes:
    - /share/Container/jackett/config:/config
    ports:
    - 19xx3:9117
    restart: unless-stopped
    overseerr:
    image: lscr.io/linuxserver/overseerr:latest
    container_name: overseerr
    environment:
    - PUID=1000
    - PGID=1000
    - TZ=Etc/UTC
    volumes:
    - /share/Container/overseerr/config:/config
    ports:
    - 19xx4:5055
    restart: unless-stopped
    flaresolverr:
    # DockerHub mirror flaresolverr/flaresolverr:latest
    image: ghcr.io/flaresolverr/flaresolverr:latest
    container_name: flaresolverr
    environment:
    - LOG_LEVEL=${LOG_LEVEL:-info}
    - LOG_HTML=${LOG_HTML:-false}
    - CAPTCHA_SOLVER=${CAPTCHA_SOLVER:-none}
    - TZ=Europe/London
    ports:
    - 19xx5:8191
    restart: unless-stopped
    Supplement 2  ·  Oct 19, 2023
    发现问题所在了。。。在于路由器的端口转发，我设置的区间，如 19xx1-19xx9 ，单独设置就没问题。。不知道为什么，明明指向的都是一个 ip 。
  • info
  • auth
  • URL
  • auth-unauthorized
    8 replies  •  2023-10-17 20:03:58 +08:00
    dier
        1
    dier  
       Oct 17, 2023
    你把 docker compose 部署的 yaml 内容贴出来看看
    wu00
        2
    wu00  
       Oct 17, 2023
    看起来像是 nas 将所有端口都转发到了 19xx1
    跳过转发这一层，直接在宿主机内分别请求 19xx1/2/3/4/5 这几个服务试试
    kuanos
        3
    kuanos  
    OP
       Oct 17, 2023
    @dier 已经把配置贴在附言；

    @wu00 19xx1 服务的 radarr 正常，从 19xx2 开始，都转到 sonarr 的服务了，我删掉了所有的容器和服务重新弄了一次还是这样。你说的从宿主机直接请求我没太明白怎么弄呢？
    wu00
        4
    wu00  
       Oct 17, 2023
    你的容器服务都绑定了宿主机端口
    wu00
        5
    wu00  
       Oct 17, 2023
    - 19xx2:8989
    - 19xx3:9117
    - 19xx5:8191
    你直接在机器上访问这几个服务试试呗，比如：curl 127.0.0.1:8191 ，正常的话应该是你转发出了问题
    比如你把所有访问 yourdomain.com:80 的请求都转发到 xxx.xx..:19xx2 了
    dier
        6
    dier  
       Oct 17, 2023
    从 yaml 配置来看，这几个服务之前没有任何关联，除非你在配置中有配置互相访问的设置。你有试过不经过 ddns 在同一局域网下用浏览器分别访问 IP:19xx1 IP:19xx2 IP:19xx3 IP:19xx4 IP:19xx5 这几个地址，看能正常访问这些服务吗？另外，你说的通过域名远程访问，你是否映射了所有的服务端口呢？你的域名解析只是解析外网 IP 还是有根据不同的子域名，例如 radarr.domain.com 反向代理到 radarr 端口 ,sonarr.domain.com 反向代理到了 sonarr 服务端口
    Terry166
        7
    Terry166  
       Oct 17, 2023
    可能是你把访问转发到了其他 network
    docker network ls
    docker inspect <network_name>
    检查下是不是 container 放到了其他的 network ，如果 yaml 里面没有指定 network ，container 会放到默认的 bridge 下
    kuanos
        8
    kuanos  
    OP
       Oct 17, 2023
    @Terry166
    @wu00
    @dier
    我排除了一下，单独安装 docker 无法通过端口转发访问，发现是 tplink 路由上设置端口转发的问题，因为 tplink 虚拟服务器能设置的数量有限，我就把端口打包映射了：

    外部端口：19xx0-19xx9
    内部端口：19xx0-19xx9
    服务器 ip：192.xxx.xxx.xxx

    用上面这个设置就无法访问，用单独一个接口转发就没问题。
    按说不应该啊。。都是指向同一个主机，为啥到了 nas 上会无法访问呢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1061 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 18:42 · PVG 02:42 · LAX 11:42 · JFK 14:42
    ♥ Do have faith in what you're doing.