“network_mode”和“networks”无法组合解决方法

Question

我目前正在使用tinc在两个服务器之间创建 VPN。这允许我从服务器 A 通过 IP 地址访问 B10.0.0.2并创建一个接口：

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.0.0.1  netmask 255.255.255.0  destination 10.0.0.1
        inet6 fe80::babb:cc53:dd5e:23f8  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 500  (UNSPEC)
        RX packets 42  bytes 11987 (11.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 55  bytes 7297 (7.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

我想将此路由传递到服务器 A 上的 docker 容器：

version: '3.2'
services:
  traefik:
    image: "traefik:v2.2.0"
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
      - "./acme:/acme"
      - "./traefik.toml:/traefik.toml"
      - "./rules:/etc/traefik/rules"
    networks:
      - traefik
    deploy:
      placement:
        constraints:
          - node.role == manager

networks:
  traefik:
    external: true

_{目前在容器内traefik我可以ping 10.0.0.2，但它是完全不同的主机。}

如果我删除：

networks:
  traefik:
    external: true

并添加到我可以路由到的服务network_mode: host中，但随后我无法访问共享网络的其他容器。traefik10.0.02traefik

如果我尝试将它们放在一起，我会收到错误：

“network_mode”和“networks”不能组合

---

换句话说，如何创建虚线连接？

这也描述了我的问题，即container B不能同时在两个网络中。

_{我添加的Server A只是作为一个更真实的群体示例。}

Answer 1

我想出的一个解决方案是根本不使用tinc，而是使用autossh如下命令来有效地进行端口转发：

autossh -M 43585 -o "compression=no" -o "cipher=aes128-gcm@openssh.com" -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -NR 3000:localhost:3000 root@serverA

在服务器 B 上运行（第一张图片）。

这意味着我可以从容器路由到Server Bhttp ://serverA:3000例如。