+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проброс портов L2TPV3 в Docker

Проброс портов L2TPV3 в Docker, RouterOS

vahid

Guest

15.11.2022 10:34:00

Всем привет! Я установил Mikrotik RouterOS в Docker, всё работает отлично, но есть проблема с L2TPv3 IP: он использует порт 115, а протокол — L2TP. У меня возникает проблема с пробросом порта 115 в Docker, потому что этот порт не TCP и не UDP, а именно L2TP. Кто-нибудь может помочь с пробросом этого порта в Docker?

Halfeez92 Guest	#2 0 16.12.2022 03:36:00 Как ты сделал перенаправление портов? Вставь сюда конфигурацию NAT.

tangent

Guest

16.12.2022 20:53:00

Это классный трюк. Как так? Обычно всё наоборот: он использует порт 115. Нет, он использует IP-протокол 115. (Источник.) Порты — это абстракция TCP или UDP, а ты говоришь про L2TPv3 поверх IP. Кто-нибудь может помочь с пробросом этого порта в Docker? Можно попробовать переключить контейнер на один из более продвинутых сетевых режимов, например, host mode. Но это уже не по теме этого форума.

jaxed8 Guest	#4 0 17.12.2022 00:24:00 Много разных образов для этого вы можете найти на https://hub.docker.com/search?q=routeros

jaxed8

Guest

17.12.2022 00:30:00

Если он использует порт 115, то, если я правильно понимаю, он может просто его замапить. Нет, ему вообще не стоит переходить в режим хоста, потому что тогда он потеряет доступ к своей хост-машине — на уровне докера у этого контейнера есть порты, например 22 и другие, которые в режиме хоста будут конфликтовать с портами машины, на которой установлен докер.

tangent

Guest

17.12.2022 00:49:00

Меня интересовало не столько «как скачать это самому», сколько «как сделать это самому». Однако твоя ссылка привела меня к этому Dockerfile, который показывает один из способов: обернуть QEMU, чтобы загружать RouterOS VDI-образы внутри контейнера. Я надеялся на что-то более хитрое, например, распаковать нативные x86-файловые системы RouterOS прямо в rootfs контейнера и устроить так, чтобы он загружался при старте контейнера. Если он использует порт 115, то, если я правильно понимаю, можно просто сделать проброс этого порта. Речь не про TCP/IP порт 115 и не про UDP/IP порт 115, а про IP-протокол с номером 115 — третье поле во второй строке. Я думаю, суть жалобы автора темы в том, что не существует аналога «docker create --port» для проброса целых IP-протоколов в контейнер, например, для передачи в низкоуровневую сетевую ОС, такую как RouterOS. Поэтому я и предложил дать контейнеру прямой доступ к сетевому стэку хоста.

vahid Guest	#7 0 17.12.2022 12:32:00 Большое спасибо за ваш ответ, значит мне нужно почитать документы по Docker host, чтобы это сделать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры