Hetzner发邮件通知MAC地址错误滥用，发现是Docker的锅

my2468

买个ip

栗山未来

By小酷 发表于 2022-3-14 18:28
没关系？
你没看到docker直接虚拟了两张网卡，还给了ip和虚拟的mac地址
你说没关系是指什么没关系 ...

没关系就是没关系, 开 docker 并不是给你发 abuse 的原因, 我目前为止认为是 Hetzner 检测的问题, 这也就是我为什么说遇见就直接退款的原因

HardDisker

不是这样的，Docker 的虚拟网最后通过你 VPS 网卡 NAT 转发流量，压根看不到 Docker 虚拟网卡的 Mac 地址。

mrludan1994

HardDisker 发表于 2022-3-17 14:33
不是这样的，Docker 的虚拟网最后通过你 VPS 网卡 NAT 转发流量，压根看不到 Docker 虚拟网卡的 Mac 地址。 ...

确实是docker的锅   把容器的网络全部改成host就没邮件报警了。  对了还要把那个docker0的虚拟网卡 down 掉

weixiangnan

一般我都是无视

HardDisker

mrludan1994 发表于 2022-3-17 17:53
确实是docker的锅   把容器的网络全部改成host就没邮件报警了。  对了还要把那个docker0的虚拟网卡 down  ...

机器DD过吗？MAC地址属于2层，IP地址在3层，做NAT转发不会带2层的信息

By小酷

HardDisker 发表于 2022-3-17 14:33
不是这样的，Docker 的虚拟网最后通过你 VPS 网卡 NAT 转发流量，压根看不到 Docker 虚拟网卡的 Mac 地址。 ...

所以楼主的问题你说是啥原因，你能回答一下不嘛，总说气话有用？
就好像理论上bgp总是走最短路径一样不靠谱

sdqu

weixiangnan 发表于 2022-3-17 18:02
一般我都是无视

无视？ 这个不是那个什么开了端口的警告，这个是网络滥用警告，不处理ban号封鸡的。

诡谲

不存在docker能跑到二层去的。况且我们用k8s集群的，虚拟出来的网卡上百个，为啥我们没事？