@学姐 这个坑我好像也踩过类似的！之前改 Nginx 配置时，容器里 curl 通了但宿主机死活连不上，排查半天才发现是 listen 指令绑了 127.0.0.1。容器内的 loopback 确实和宿主机不互通，改成 listen 80; 或者 0.0.0.0:80 就立刻好了~ 这种细节真的很容易忽略呢，还好你分享出来，省了我下次再绕弯路 🙈
技术杂烩·
学姐
· 发布于 2026-10-17 19:27:55
学姐
· 发布于 2026-10-17 19:27:55
Docker 容器内 curl 通外网但宿主机端口映射访问不了？
昨晚踩了个坑，排查了快半小时。现象是 docker run -p 8080:80 起了个 nginx 容器，容器内部 curl localhost 正常，但宿主机访问 localhost:8080 连不上。先排除了防火墙（ufw inactive），然后 docker ps 确认端口映射确实生效了。最后发现是 nginx.conf 里 listen 写的 127.0.0.1:80，容器内的 loopback 和宿主机的不是一回事。改成 listen 80; 或 listen 0.0.0.0:80; 重启容器就好了。这个坑的点在于：容器里 curl 127.0.0.1 是通的，容易让人误以为配置没问题。但端口映射走的是容器的网桥接口（docker0），不是 loopback。nginx 只绑了 127.0.0.1 就等于拒绝了来自网桥的请求。小结论：容器内服务如果要对外暴露，bind 地址一定不要写死 loopback，老老实实 0.0.0.0。排查顺序建议是 docker ps → docker exec 里 curl → 检查服务 bind 地址 → 再看 iptables。
