Docker: Container feste IP zuweisen

[@AlexK-vh9wn]

Finde ich schön, dass du immer so nützliche kleine Videos machst und das schon seit so langer Zeit. Den Kanal kann man immer weiter empfehlen.

[@CryptedX]

Unfassbar. Ich habe stundenlang versucht meine USG-4-Pro auf meinen zu meinem docker unify controller zu adopten und es ging einfach nicht! Dann dachte ich mir, ich geben dem Container eine eigene IP! Das wars. Vor allem war das die erste Anleitung dies es einem zeigt wie man mit Portainer einem Docker Container eine statische IP vergibt! Gute Arbeit! Danke!

[@dastiieto7651]

Klasse... Und jetzt bitte noch ein video in dem ein IP Netzbereich festgelegt wird und einzelne Container (Mehrzahl) eine feste IP zugewiesen bekommen...

[@sp4rkytube]

Hallo. Gibt es denn schon das "andere" Video mit der Einstellung zu mehreren IP´s ? Wenn nicht, wäre das hiermit gewünscht. :)

[@comedyclub333]

Super! Jetzt kann ich ja aus Langeweile, nur weil ich es gesehen habe, jedem dahergelaufenen Container eine eigene IP vergeben!

[@Bastiboy1985]

Super erklärt, wie funktioniert es wenn ich für jeden Container eine fest IP möchte? Sobald ich versuche eine 2te Conf zu erstellen und daraus ein 2tes Netzwerk, sagt er mir das Gateway sei schon in Benutzung und bricht das "creation" ab....

[@markusm4321]

"Für weitere wiederholen" klappt nicht da "Gateway vergeben" Fehlermeldung kommt Was geht ist entsprechendes Subneting bzw. V-Lan für die gesamte Lan-Rang und dann den Containern fest eine ip zuweisen. Ggf ist das nochmal ein Video wert. @Sempervideo

[@mhollerbach0]

Gut erklärt, mit Konzentration auf das Wichtigste. Ein Problem mit diesem Setup gibt es aber: der Host, auf dem Docker läuft, kann die hier vergebene IP selbst nicht erreichen, nur die anderen Geräte aus dem Netzwerk.

[@lolen1000]

Ich weiß, das kommt ein wenig spät, aber man kann eine Route erstellen, mit der man dann von Host eben doch auch den macvlan-container bzw. dessen IP erreichen kann. Ich hab das so gemacht: ip link add macvlan link eth0 type macvlan mode bridge ip addr add [IP deines Hosts]/32 dev macvlan ip link set macvlan up ip route add [IP des macvlan-containers]/32 dev macvlan Für jeden weiteren macvlan-container kann dann einfach eine weitere "ip route add..."-Anweisung hinzugefügt werden mit der jeweiligen IP des Containers. Das hab ich dann in ein Script gepackt und ausgeführt. Danach konnte der Host den Container problemlos erreichen. Wichtig ist, dass diese Befehlskette nach jedem neustart neu ausgeführt werden muss. Also am besten in Cron eintragen.

[@wilder-mo]

Hey ich würde gerne bei mehreren containern statische IPv4 adressen festlegen. Gibt es dazu auch ein video? Ich bekomme die ganze zeit die nachricht das der Gateway schon genutzt ist.

[@verstummel]

@SemperVideo Ein Video über Docker - Reverse Proxy wäre super. Und noch besser mit einer Erklärung wie man das Proxy mit einer schon bestehenden Datenbank verbindet, an dem Punkt bin ich am verzweifeln.

[@lars.]

Du kannst Cloudflared benutzen

[@mal-avcisi9783]

Was bist du denn für ein noob

[@Conner234]

@SemperVideo Wäre es möglich. Die Maschienen, die Gezeigt wurden in einem Video, mit einem Reverse Proxy zu Zeigen und wie es Eingerichtet wird ?

[@therealkedmanee]

Ich habe als Reverse Proxy den "nginx proxy manager" laufen. Dazu gibt es auch schon gute tutorials in deutsch

[@tschinkes]

Bin da ganz bei @Conner234. Wäre super wenn ihr mal ein Video dazu macht wie und wo, denn ich habe das Problem zum Beispiel, das meine Proxmox Oberfläche über Nginx Proxy Manager nicht aufrufbar ist. Die genannten Videos beziehen sich immer auf externe Domains, aber lokal sieht es da doch anders aus. Gibt sehr viele Hürden und Einstellungen in Nginx PM. Und ich will auch so tolle .lan Domains 😅

[@TheOnlyEpsilonAlpha]

Sehr gut erklärt jetzt weiß ich auch endlich, was das MacLAN da ist. Also ich hab’s ehrlich gesagt noch nicht gebraucht, weil alle Container über die Portfreigabe von drei verschiedenen Servern bereitgestellt werden. Also von dem her hatte ich das Problem noch nicht 😅

[@Nice49838]

Find's mega, dass wieder Videos kommen bitte weiter so :)

[@Geibenstetten]

Danke, habs endlich verstanden.

[@jurgenganzer9664]

Wieder mal cool erklärt. 😎 Bei mir läuft schon immer der ioBroker auf einer festen IP.

[@gerhardberndt4043]

Schade, funktioniert bei mir nicht. Bei create, meckert er, das Gateway IP ..... already in use. Ja ich habe pihole bereits mit einer eigenen IP und natürlich diesem Gateway laufen, aber warum sollte die neue Schnittstelle nicht das selbe Gateway nutzen können?

[@fritzbienert3251]

Hallo,prima Video.Problem ist aber das pro Gateway nur ein MCVLan geht. Hab verschiedene Container mit einem MCVLan eingerichtet. Wenn ich versuche noch ein MCVLan zu erstellen meckert Portainer das das Gateway schon besetzt ist!

[@davidk.3450]

Ich habe bewusst nach macvlan gesucht und bin auf dein Video gestoßen. Leider weiß ich immer noch nicht, wie ich am besten vorgehe, wenn ich ZWEI Container habe, die intern beide neben dem Webinterface noch JEWEILS den Port 9001 verwenden. Einerseits möchte ich einen davon via IP verfügbar machen, andererseits aber dann über diese neue IP zwei verschieden Ports abbilden. Geht dies dann weiterhin via 9001:9001; 9002:9001 ?

[@kaibilder]

Cooles Video...es könnte praktisch sein das neben piohole (oder anderen infrastructure services) für den portainer container selber zu nutzen. Ebenso käme mir auch noch in den Sinn einen reverse proxy (nginx proxy manager, traefik, etc) so eine eigene ip zu geben um dann mit der Firewall mehr Kontrolle über Port forwarding oder so zu haben.

[@andreashalein1727]

Hi, wie würde es denn funktionieren, wenn man mehrere IPs freigeben will und muss man dann die IP dem Container manuell zuweisen oder geht es über DHCP?

[@LuckymanXXL]

pihole und unbound laufen auf einer Synology mit eigener IP. Der Rest der Container über einen Port und hinter Reverse Proxy (falls benötigt).

[@michafischer]

Vielen Dank für diese tolle Anregung. Meine Idee ist es, eine (ehemals auf Raspberry installierte) pihole Umgebung zu virtualisieren und auf beliebige Rechner verlagern zu können. Die beiden in Frage kommenden (iMac-) Rechner laufen (fast) 24x7 Stunden und haben alle fixe IP-Adressen. Überall ist "Docker" installiert und das -etc-pihole wird automatisch per rsync synchronisiert. Also könnte überall der pihole Container aktiviert werden ... bisher scheiterte die Idee nur an der IP-Adresse des virtuellen "pihole" ... denn diese muss eindeutig sein. Mit der Anleitung werde ich versuchen , die "Zuständigkeit" des aktiven pihole durch Aktivieren der IP-Adresse zu steuern. Mal sehen, ob ich das hinbekomme :-)

[@michafischer]

Kleiner Hinweis: Offenbar gibt es ein Problem, dass "macvlan" die beim macOS üblichen Interfacenamen "en0" usw. nicht mag ...

[@Rewe4life]

Großartiges Video! Gut verständlich, perfekt erklärt, einfach toll! ich habe aber ein Problem: ich bin alles nachgegangen, nur ist mein PiHole nach dem Restart nicht mehr erreichbar. Mir ist auch aufgefallen, dass in der Container Liste keine Ports mehr aufgeführt sind wie bei den anderen Containern oder eben auch wie zuvor bevor ich gesagt habe, dass er dem neuen Netzwerk beitreten soll. Habt ihr eine Idee wo der Fehler liegen könnte?

[@CONSUMER3000]

Wie mache ich das ganze wenn ich Docker Swarm benutze?

[@sascha1461]

Könnte man mit dieser Technik dann auch den DHCP Server über das Pi-Hole (Docker) laufen lassen? Ich habe mein Pi-Hole als Docker installiert und da mein Router nicht die Möglichkeit bietet die DNS Server zu verändern wollte ich das über diesen DHCP Server von Pi-Hole machen, allerdings hab ich gelesen dass das bei einem Docker installierten Pi-Hole nicht so einfach ist wegen der Network Bridge. Ich wollte dann auch nicht all zu viel im Netzwerk herumdoktoren weil ich Angst hatte dass ich vielleicht dann gar nicht mehr ins Netzwerk komme wenn ich den DHCP Server deaktiviere und der vom Pi-Hole nicht richtig funktioniert.

[@MrOnePieceRuffy]

die container koennen die anderen container einfach mit ihrem namen ansprechen, warum in aller Welt sollte Ich eine IP Addresse vergeben wollen, wenn Ich auch statische Namen fuer Services festlegen kann?

[@colognetaz1287]

Feste IP z.B. bei mqtt damit nicht allle Geräte umconfiguriert werden müssen bei Server (hardware) wechsel ;-) - Danke fürs Video!

[@Joxeel]

Super Video. Ich bin letztens dran verzweifelt das über eine Docker Compose Datei zu lösen. Wie müsste würde man das dort eintragen damit das funktioniert?

[@schubski-ole-2964]

Hallo! Das Video ist super aber bei mir erstellt die Konfiguration eine andere IP als ich angegeben habe.....? Was mache ich den falsch? Des weiteren wäre ein weiteres Video hilfreich wie man von außen mit der Android App Paperless oder Paperless Mobile auf den Container zugreifen kann um unterwegs auf meine Dokumente zugreifen zu können. MfG

[@rico7659]

Ich habe docker in einer Ubuntu-VM unter VMWare im Einsatz und wollte einem container eine IP aus dem LAN vergeben. Es scheitert offensichtlich daran, dass VMWare nur Pakete von und zu der, dem ESXi bekannten, MAC-Adresse der VM zuässt. Kennt das jemand und eine Lösung für mich?

[@rico7659]

Ich antworte mir mal selbst: Das Stichwort heißt "promiscuous mode" am ESXi vSwitch.

[@apod2101]

Gute Erklärung. Wäre cool wenn man auf iPv6 eingehen würde. Oder macht das kein Sinn?

[@AxelWerner]

IPv6 bringt neue Methoden der IP Zuweisung mit. Das machen zukünftig die ROUTER und nicht mehr dedizierte DHCP Server. Es gibt zwar auch DHCP6 Server, die sind aber weniger für IP Adressen, eher für "Konfigurationen" zuständig.

[@apod2101]

@@AxelWerner Danke für diese Antwort. Bin da komplett unwissend. Ich habe gedacht das nämlich Verbindungen über iPv6 ja gar nicht gefiltert werden. Oder werden alle über iPv4 durch meinen Pihole durchgeschleift?

[@thule1291]

Da wäre ein Blick Richtung Synology cool, dort ist das sehr easy.

[@IAlviNxI]

👍

[@bibbisblockhouse9521]

Ich hab überhaupt Probleme Docker zu starten (Qnap), demnächst will ich Batocera zum laufen bringen aber weiter als zum Terminal komme ich nicht.

[@darkwizzel]

Wichtig: der Dockerhost muss auch schon auserhalb des DHCP bereichs liegen, das hat mich etwas zeit gekostet. Das habe ich zumindest nicht direkt aus der Erklärung herausgehört. :)

[@NilsSeegerer]

Warum nutzen Menschen Portainer über docker compose?

[@AdemKazkondu]

Ich konnte so pihole installieren, aber nicht mehr auf den host zugreifen. Also nicht mehr portainer aufrufen

[@theTrigant]

Ich verliere mit der Verbindung zum macvlan jeglichen Zugang zum docker server. Ich kann ihn auch nciht mehr anpingen. hab das immer wenn ich versuche ein macvlan aufzusetzen. egal ob klickibunti im portainer oder per code in der ssh console. :( Muss ihn komplett neustarten. Fedora 37 Docker, Portainer und Pihole sind genauso wie einige andere container perfekt lauffähig bis zum macvlan :,(

[@johngee109]

so weit so gut, aber wenn die neue IP greift, gehen kein Published Ports mehr.

[@dirkbernhard4232]

Ich finde deine Videos richtig Cool 👍 und einfach zu verstehen aber kannst du nicht, deine SSH Befehle verlinken ode in Beschreibung schreiben es ist einfacher für alle Menschen und sowas ist angesagt und sehr beliebt momentan LG

[@niro1960]

Er soll den Befehl " ip a " in der Beschreibung verlinken ? O_o Dein ernst ? also wäre mir ja zu kompliziert aber ...(... flies away... )

[@thomasoderso6930]

nice, thx, mein PiHole bekomm seine eigene =D

[@ME1982ARE]

Bei mir hab iobroker eine feste IP zugewiesen. Ohne hatte ich Probleme mit einigen adaptern...

[@michaelhoffmann3787]

Cooles Video 👍🏻. Bei mir läuft AdGuard im Container mit eigener IP

[@niro1960]

warum

[@michaelhoffmann3787]

@@niro1960 nach meinem Homelab crash läuft adguard jetzt in nem eigenen lxc

[@DasBochum]

also führ mehre ip wäre ich sehr intressiert mit dem netzwerkrechner :-)

[@AxelWerner]

Zugegeben, es ist BEST PRACTICE keine IP Adressen aus einem DHCP Bereich statisch zu vergeben. Schlimm ist es aber in den meisten Fällen nicht, da die meisten DHCP Server VOR einer Vergabe nochmal prüfen, ob eine solche IP bereits auf dem Segment existiert oder nicht.

[@astorek8611]

"Die meisten", ja... Aber da gibts so ein Produkt von Microsoft, so 'ne kleine Softwareschmiede die kaum einer kennt, deren DHCP-Server ist das völlig wurscht ob die IP schon von einem anderen Gerät im selben Netzwerk vergeben und sogar per Ping erreichbar ist... Hab letzte Woche versehentlich den Fileserver meiner Firma deswegen abgeschossen, weil ich eine neue VM eingerichtet und mit DHCP nach einer IP-Adresse gefragt habe...

[@AxelWerner]

@@astorek8611 MS Produkte gehören verboten. In meinen Augen sind das eine Gefahr für die eigene Gesundheit!! Als ehem. MS Zertifizierter spreche ich aus Erfahrung. Ist wie Krebs. Man hält sich lieber davon fern.

[@igelkasten]

warum wird hier schon wieder IPv6 vergessen? Dieser Pihole ist doch blind für die Werbung, die darüber angeschlichen kommt, oder?

[@therealkedmanee]

Pihole fragt sowohl den IPv4 als auch den IPv6 Record ab und sperrt beide wenn die Domain gelistet ist.

[@mhollerbach0]

Das ist ein weit verbreitetes Missverständnis: entscheidend ist aber nur, dass im Router und DHCP der Pihole als DNS sowohl für IPv4 als auch für IPv6 eingestellt ist. Auf welchem Weg die Abfrage erfolgt, ist dann völlig egal.

[@bliblabl8149]

Die ersten 7 Minuten können sich alle sparen, die schon mal Docker installiert haben.

[@georgkamata2547]

1st!

[@DerCaptainBC1]

Bei mir werden die einzelnen Services über URLs aufgerufen, also z.b.: portainer.home.lab. Bei mir regelt das in meinem Fall traefik als mein reverse-proxy.

[@Radulf666]

Cooles Video, leider etwas zu spät 😅 Hab's vor dem Monat hinbekommen... Habs mit vlan am pi machen "dürfen" (eth0.123) Vorallem da ich in dem Vlan mehrere Container haben wollte konnte ich nicht /32 machen, das war am Anfang mein Fehler. Dann sagte er immer: es gibt bereits eine config die auf diese Netzwerkkarte zugreift... Also den Range im Netz kurz ausgerechnet (Faulheit) eingetragen und im Container dann die IP hinterlegt... Bis ich das hatte... 🤦

[@Radulf666]

TLDR: bei mehreren Containern gehen keine mehreren Configs, also immer größerer range und IP im Container eintragen