下面面这一段这就是docker 的网络，我们可以看到它的网段是172.17.0.0段的。
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:b6:4b:f0:16 brd ff:ff:ff:ff:ff:ff inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0 valid_lft forever preferred_lft forever inet6 fe80::42:b6ff:fe4b:f016/64 scope link valid_lft forever preferred_lft forever我们进入到此容器中看一下IP地址
[root@linuxftp243 ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES44d883dcdb5e kylemanna/openvpn "ovpn_run" 13 hours ago Up 13 hours 0.0.0.0:1194->1194/udp openvpn-server [root@linuxftp243 ~]# docker exec -it 44d883dcdb5e /醉熏的小甜瓜/bashbash-5.0# bash-5.0# bash-5.0# ip addr1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever2: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100 link/none inet 192.168.255.1 peer 192.168.255.2/32 scope global tun0 valid_lft forever preferred_lft forever16: eth0@if17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0 inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0 valid_lft forever preferred_lft foreverbash-5.0#我们退出容器，来到宿主机来ping一下这个IP
结果是可以通的。我们换台局域网的其他机器再试试。
其他机器无法ping通。
通过以上实验，我们可以发现docker的容器只有宿主机可以ping通。其他机器是无法ping通的。
二、指定端口映射 2、端口映射查看我们可以通过以下命令查看
netstat -lntup指定端口映射 docker 会自动增加一条iptables规则来实现端口映射。
iptables -t nat -L -n
上面如果不是很清楚，可以看下图
端口不能冲突，上面提示就是80端口已被占用。
如果有多个容器都要使用同一个端口例如80端口，我们就可以利用一个网卡支持多个IP的方法实现.
作法可以参考这里：https://blog.csdn.net/libaineu2004/article/details/79214910