docker 容器内应用链接远程邮件服务器问题

[KINGWAY]

1.我的 PVE 中(192.168.1.99/24, 网关 192.168.1.1)

直接跑了个 docker 应用并创立了自己的网络 invoiceninja_invoiceninja (网段 172.27.0.0/16, 网关 172.27.0.1)

1. 同时在 docker-compose.yml 中指定了外部网络如下: networks:

   • invoiceninja extra_hosts:
   • "in5.localhost:192.168.1.99 " #host and ip

2. 同时参考了这个帖子 https://www.v2ex.com/t/1042150 在 PVE 宿主机中增加了对应的邮件 smtp 端口, 但是容器中仍然无法链接远程 smtp 邮件服务器, 我该怎么做?

root@datahub:~# ufw allow from 172.27.0.0/16 to any port 25 Rules updated root@datahub:~# ufw allow from 172.27.0.0/16 to any port 587 Rules updated root@datahub:~# ufw allow from 172.27.0.0/16 to any port 465 Rules updated

上述 docker 容器内和 PVE 宿主都开了 ipv4 转发.

最后容器中运行 netstat -tln 如下. "/var/www/app # netstat -tln Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 127.0.0.11:34747 0.0.0.0:* LISTEN
tcp 0 0 :::9000 :::* LISTEN "

PVE 宿主机中运行 netstat -tln 如下: (这是因为宿主机的 25/587/465smtp 相关端口没打开的原因吗?

root@datahub:/opt/invoiceninja/invoiceninja# netstat -tln Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:10000 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8384 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:9000 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:85 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:52345 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:20172 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:20171 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:20170 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:35143 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:52283 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3939 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3838 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:2222 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:3000 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:7564 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22000 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22222 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:5005 0.0.0.0:* LISTEN
tcp6 0 0 :::10000 :::* LISTEN
tcp6 0 0 :::8384 :::* LISTEN
tcp6 0 0 :::9000 :::* LISTEN
tcp6 0 0 :::52283 :::* LISTEN
tcp6 0 0 :::3128 :::* LISTEN
tcp6 0 0 :::3306 :::* LISTEN
tcp6 0 0 :::3939 :::* LISTEN
tcp6 0 0 :::3838 :::* LISTEN
tcp6 0 0 :::2222 :::* LISTEN
tcp6 0 0 :::3000 :::* LISTEN
tcp6 0 0 :::2017 :::* LISTEN
tcp6 0 0 :::111 :::* LISTEN
tcp6 0 0 :::22 :::* LISTEN
tcp6 0 0 :::7564 :::* LISTEN
tcp6 0 0 :::8006 :::* LISTEN
tcp6 0 0 :::8080 :::* LISTEN
tcp6 0 0 :::6565 :::* LISTEN
tcp6 0 0 :::22000 :::* LISTEN
tcp6 0 0 :::22222 :::* LISTEN
tcp6 0 0 :::5005 :::* LISTEN
tcp6 0 0 ::1:25 :::* LISTEN

测试远程邮件服务器一直会出现

Connection could not be established with host "mx.yourdomain.com:587": stream_socket_client(): Unable to connect to mx.yourdomain.com:587 (Operation timed out)

Connection could not be established with host "ssl://mx.yourdomain.com:465": stream_socket_client(): Unable to connect to ssl://mx.yourdomain.com:465 (Operation timed out)

看起来都是无法连接到远程服务器导致.

https://invoiceninja.github.io/en/self-host-installation/ 我跑的项目是这个, 各位可以自己测试下看看.

我很怀疑自己的邮件服务器出问题了, 但是一直在正常使用超过 3 年了.

root@datahub:~# lsof -i tcp:587
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
docker-pr 1869490 root 4u IPv4 9346392 0t0 TCP *:submission (LISTEN)
docker-pr 1869497 root 4u IPv6 9355388 0t0 TCP *:submission (LISTEN)
root@datahub:~# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
69a729725d7f nginx "/docker-entrypoint.…" 27 minutes ago Up 27 minutes 0.0.0.0:465->465/tcp, :::465->465/tcp, 0.0.0.0:587->587/tcp, :::587->587/tcp, 0.0.0.0:3939->80/tcp, :::3939->80/tcp invoiceninja-server-1

[kk2syc]

在 docker-compose.yml 中配置端口映射了吗？

```YML
services:
app:
image: your-image
ports:
- "25:25"
```

[KINGWAY]

@kk2syc #1 配置了

```
ports:
- "3939:80"
- "587:587"
- "25:25"
- "465:465"
```

[stevenshuang]

不太清楚 PVE 。但是看你 docker 加了 192 的那个 IP ，你应该是想访问 192 的 25 ，456 端口，从你的 pve 的 netstat 看，你的 25 端口绑定在 127.0.0.1 和::1 上了，没有 456 的监听端口，你可以试试让你的邮件服务监听 0.0.0.0

[kkk9]

pve 对虚拟机的安全组（包括宿主机的防火墙安全组）是否放行对应端口？优先测试 465 ，考虑到你的物理网络运营商可能封 25 端口了

[KINGWAY]

@kkk9 #4 我是链接远程邮件服务器来发送通知邮件, 而不是 docker 做邮件服务器, 所以 25 端口封不封无所谓.

[KINGWAY]

@stevenshuang #3 PVE 就是 debian,

[iyiluo]

先试试把 network 换成 host ，排除主机连接邮件服务器的问题

[miscnote]

多半是你的出站 smtp 连接被封了。

[KINGWAY]

@miscnote #8 不一定, PVE 宿主机上 telnet 远程邮件服务器没问题.

[KINGWAY]

@iyiluo #7 其实我考虑过这个问题, 但是你看到 docker-compose.yml 文件中下面设置, 应该没问题吧.
invoiceninja extra_hosts:
"in5.localhost:192.168.1.99 " #host and ip

[defunct9]

这种问题不可能出现啊，啥都不配，直接跑 docker ，容器内禁止访问外部 25 端口，不可能啊

[masterclock]

465 的话，是不是证书问题？

[KINGWAY]

@masterclock #12 远程自建服务器用的是 mailcow, https://docs.mailcow.email/client/client-manual/

不过 465/587 以及多种证书加密组合都尝试过了, 不行.