局域网共享、路由器或 Docker 部署时最容易出错哪里？

高级部署常见问题集中在监听地址、路由、DNS、网段绕过、容器网络模式和控制接口暴露。局域网或容器部署前应先确认端口、私有网段直连与最小权限。

查看答案返回分类
  • 高级网络场景
  • 配置指南
简要回答

高级部署常见问题集中在监听地址、路由、DNS、网段绕过、容器网络模式和控制接口暴露。局域网或容器部署前应先确认端口、私有网段直连与最小权限。 逐跳测试端口与路由，Docker 同时核对网络模式和 NET_ADMIN/TUN 权限；修改网关前保存可回滚配置。

先画清设备和网关

从客户端到容器、宿主机、路由器和局域网设备画出真实地址与端口，标明代理监听、防火墙、DNS 和私有网段走向。

  • 代理端口是否监听 0.0.0.0 或局域网 IP
  • 防火墙是否允许局域网设备访问端口
  • 局域网网段是否被错误代理
  • Docker 是否具备 TUN 或 NET_ADMIN 权限

按路径逐层验证

  1. 局域网共享只开放必要端口，并限制可信网段
  2. 把路由器、本机、打印机、NAS 等内网地址设为直连
  3. Docker 部署先确认网络模式和权限（参见 TUN FAQ）
  4. external-controller 对外访问必须设置 secret（参见 外部控制设置）

局域网共享会让其他设备使用你的本地代理端口

网关配置错误可能影响全网设备

公网暴露代理端口或控制接口风险较高