Squid in Docker?

Hey zusammen,

habe vor, den Squid Proxy Server in Docker laufen zu lassen. Allerdings scheitert es bisher daran, dass meine Seitenaufrufe immer Time-outen.

Meine Docker Compose:

Bild zum Beitrag

Squid Config:

Bild zum Beitrag

In der bad-links.acl habe ich links, die blockiert werden sollen (z.B google.com)

Ich nutze dieses Repository

Nun habe ich aber leider das Problem, dass wenn ich z.B auf meinem Smartphone den Proxy

Ip-Adresse: IpAdresse meines Pc

Port: 3128

angebe meine Connection Time-outed.

Benutze ich Squid mit der gleichen Config außerhalb von Docker funktioniert aber alles einwandfrei. Demnach vermute ich den Fehler in Verbindung mit Docker. Kann mir jemand zufällig weiterhelfen, was ich hier noch ändern muss?

Leider kann ich hierzu keine passende Dokumentation finden.

Ich danke euch jetzt schonmal :)

1 Antwort

Thomasg

Nutzer, der sehr aktiv auf gutefrage ist

im Thema Server

05.03.2024, 21:36

Beschäftige dich mal genauer mit dem Docker Netzwerkstack. Du musst die Zugriffe auf den Port 3128 an deinen Squid Docker Container weiterleiten.

Wenn es nicht zwingend notwendig ist, vermeide ich Docker, da es alles mögliche unnötig kompliziert macht. Um diese Netzwerkgeschichte habe ich bisher auch einen großen Bogen gemacht.

wenn du alleine nicht weiterkommst und hier keiner helfen kann, solltest du mal auf stackexchange.com deine Frage stellen, da kann dir garantiert jemand helfen.

Woher ich das weiß:Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

Ähnliche Fragen

Nginx reverse Proxy?

Heyho,

Keine Ahnung ob ich hier wen finde der mir helfen kann aber gut.
Es geht um meinen reverse Proxy, ich bin relativ neu in der Netzwerk Technick und versuche gerade einen reverse Proxy vor meinen eigentlichen Server zu stellen.

Und zwar habe ich Nginx auf einem anderen debian 11 Server installiert und wollte von dort aus dann meine Dienste öffentlich machen um die eigentliche IP meines Hauptservers zu verstecken. Dazu wollte ich dann bei Nginx einen Stream machen der dann so funktioniert:

%IP VOM REVERSE%:4444 -> %IP VOM HAUPT%:25565

Funktioniert leider nicht, nichtmal mit dem Port 9090 (Auf meinem Hauptserver läuft cockpit port 9090). Habe die Ports auch in die Docker config geschrieben ...

...zur Frage

Squid Proxy auf externen Vserver?

Hallo zusammen!

Ich habe mir einen Ionos Vserver gemietet und will diesen als Proxy Server nutzen. Hierbei habe ich mich für Squid entschieden. Der Server läuft auf Ubuntu und die Proxy läuft auch und sie erreicht auch Google wenn ich das von der Server Konsole aus checke. Wenn ich jetzt aber versuche die Proxy von meinem Pc aus zu erreichen kommen nur Netzwerk Überschreitungen.

In der config habe ich ''acl all src all'' zu den acl settings hinzugefügt und ich hab ''http_access allow all'' gesetzt. Muss ich noch etwas beachten?

Danke für die Hilfe

...zur Frage

Mailcow - Wie kann ich ein 2. Volume einbinden?

Guten Tag,

ich möchte bei meinem Mailcow Server ein 2. Volume einbinden.
Das Volume ist an den Server angehängt und wird auch vom Server erkannt, jetzt meine Frage, ob es möglich wäre, dass man ein weiteres Volume für Mailcow nutzen kann.

Wenn ja, wie?

Danke im Voraus!

...zur Frage

Heimdall funktioniert nicht auf meinem RPi4b mit OMV6 und Portainer?

Ich habe einen Raspberry Pi 4b mit Raspbian OS Lite 64bit.

Auf dem RPi habe ich OMV6 als NAS mit einem freigegebenen Ordner. Ich habe Docker/Portainer über omv-extras installiert.

Portainer funktioniert gut, aber wenn ich versuche, Heimdall oder einen anderen selbst gehosteten Dienst zu installieren, funktioniert es nicht.

Ich habe verschiedene Arten von Portainer-compose ausprobiert:

---
version: "2.1"
services:
  heimdall:
    image: lscr.io/linuxserver/heimdall:latest
    container_name: heimdall
    environment:
      - PUID=1001
      - PGID=100
      - TZ=Europe/Berlin
    volumes:
      - /srv/dev-disk-by-uuid-0ced8ae6-8f59-4918-8894-704b7b4363dc/docker-apps/docker/heimdall/config
    ports:
      - 80:80
      - 443:443
    restart: unless-stopped

I have a Raspberry Pi 4b with Raspbian OS Lite 64bit.

On the RPi I have OMV6 as a NAS with a shared folder. I have Docker/Portainer installed via omv-extras.

Portainer works fine, but when I try to install Heimdall or any other self-hosted service, it won't work.

I've tried different types of portainer compose files like:

---
version: "2.1"
services:
  heimdall:
    image: lscr.io/linuxserver/heimdall:latest
    container_name: heimdall
    environment:
      - PUID=1001
      - PGID=100
      - TZ=Europe/Berlin
    volumes:
      - /srv/dev-disk-by-uuid-0ced8ae6-8f59-4918-8894-704b7b4363dc/docker-apps/docker/heimdall/config
    ports:
      - 80:80
      - 443:443
    restart: unless-stopped

Error:

Error Code: failed to pull images of the stack: heimdall Pulling no matching manifest for linux/arm/v8 in the manifest list entries

Aber als ich versucht habe, die Zeile "platform: linux/arm64" hinzuzufügen, wird der Stack erfolgreich deployed, ein Container wird erstellt, der Container "läuft", aber der Container funktioniert immer noch nicht und es ist kein Heimdall auf den definierten Ports installiert.

Es wird auch keine IP-Adresse oder Port angezeigt: https://i.stack.imgur.com/8OHXY.png

Dies ist der Inhalt der Logs, wenn ich versuche zu sehen, was in den Logs des Heimdall-Containers steht: https://i.stack.imgur.com/t4APA.png

Ich habe verschiedene Arten von Dashboards/andere von Docker-compse Dateien von Services ausprobiert, aber alle mit den gleichen Fehlern und Problemen.

Vielen Dank im Voraus für eure Hilfe.

...zur Frage

Wie verbinde ich einen Docker-Container mit meinem Lokalen Netzwerk?

ja also das ist eigentlich die ganze frage

...zur Frage

Docker Container, öffnet Ports nicht nach außen?

Hi,

ich habe das Problem das einer meiner Docker Container, welcher dafür da ist einen tmodloader server zu erstellen, den Port 7777 nach außen hin offenscihtlich nicht öffnet.

ich nutze EXPOSE 7777 in meinem Dockerfile und in meinem docker-compose file

ports:
- "7777:7777"

Soweit ich das verstanden habe, erstellt Docker ja für mich die iptable rules, welche definieren welcher port/adresse zu welchem container gemappt ist.

Der Server ist auch auf jeden fall gestartet. Wenn ich den server auf meinem vps direkt ausführe, dann ist es möglich sich über terraria/tmodloader zu verbinden.
Wenn ich den Docker container auf dem vps starten lasse und dann mit nmap checke ob der port auf meinem vps frei ist, meldet nmap zurück das der port closed ist.

...zur Frage

Docker Fehlermeldung?

Nabend,

ich möchte sozusagen als Client auf einen Containerzugreifen der dann als Server fungieren soll. Den Container hab ich so erstellt:

docker run -e MYSQL_ROOT_PASSWORD=rootpw -d --name mysqlserver1 --publish 3306:3306 mysql

Der Port 3306 wurde auf den Port 3306 gemappt. Das Image hat den Namen mysql erhalten. Das Mapping funktioniert auch. Dies habe ich mit

Docker ps

überprüft.

Ich will mich sozusagen als Client auf den Servercontainer einloggen. Das mache ich folgendermaßen:

PS C:\> mysql -h 127.0.0.1 -P 3306 -u root -p

Führe ich das aus, bekomme ich folgende Fehlermeldung:

mysql : Die Benennung "mysql" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt.
Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.
In Zeile:1 Zeichen:1

Offenbar stört er sich an dem Imagenamen. Gebe ich die Container ID an oder den Namen, funktioniert ebenfalls nicht.

Ich habe natürlich gegoogelt, aber es stellte sich als Unwahrheit heraus :)

Danke im Voraus

...zur Frage

Welche docker images gibt es für den raspberrypi?

ich hab versucht mir mein eigenes zu erstellen aus einer img datei mit RaspberrypiOS 64Bit liteversion aber est ist am ende daran gescheitert, dass beim mounten dieser Fehler erscheint:

mount: /home/pi/rootfs: wrong fs type, bad option, bad superblock on /dev/loop0, missing codepage or helper program, or other error.

deshalb jetzt die Frage ob es diese version von RaspberrypiOS als fertiges docker image gibt

...zur Frage

Wie kann ich ein SSL Zertifikat auf einem Apache2 Server aktivieren (Docker)?

Ich versuche schon über mehrere Tage es irgendwie hinzubekommen, dass der Webserver mit "https" erreichbar ist. Das gültige Zertifikat/ die Dateien habe ich schon:

cert.pem  chain.pem  fullchain.pem  privkey.pem

Jedoch läuft der Apache-Webserver als Docker Image. Ich weiß jedoch nicht, wie ich das SSL Zertifikat hinzufüge, da keine "normale" Apache2 Config vorliegt.

<VirtualHost *:443>
  SSLEngine on
  SSLCertificateChainFile "path to fullchain.pem"
  SSLCertificateKeyFile "path to privkey.pem"
</VirtualHost>

Dies habe ich ich dann via in den Apache2 Server-config importiert. (Wichtig zu wissen ist, dass der Pfad "sites-available" nicht exsestiert.

./configfile.conf:/etc/apache2/sites-available/000-default.conf

Port 80, also http funktioniert auch noch weiter... (80 und 443 sind freigegeben)

Weiß jemand, wie ich ein SSL Zertifikat auf einem Apache2 Server aktiviere, welcher auf Docker läuft / Wie ich die Config Datei richtig lade (denke nämlich nicht, dass diese richtig geladen wird)

Hier nochmal meine docker-compose.yml (unvollständing) :

   web:
    build:
        context: ./php
        dockerfile: Dockerfile
    container_name: php73
    depends_on:
      - db
    volumes:
      - /home/pi/web_dev/uploads.ini:/usr/local/etc/php/conf.d/uploads.ini
      - ./php:/var/www/html/
      - ./my_vhost.conf:/vhosts/myapp.conf:ro
      - ./certs:/certs
    ports:
      - 443:443
      - 80:80

Und meine Dockerfile:

FROM php:7.3.3-apache

RUN a2enmod ssl && a2enmod rewrite
RUN mkdir -p /etc/apache2/ssl

COPY /etc/letsencrypt/live/MYIP/*.pem /etc/apache2/ssl/
COPY ../config/000-default.conf /etc/apache2/sites-available/000-default.conf


RUN apt-get update && apt-get upgrade -y
RUN docker-php-ext-install mysqli
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
ADD php.ini /home/pi/web_dev
EXPOSE 80
EXPOSE 443

...zur Frage

Minecraft Server startet seit Implementierung neuer Welt nicht mehr, wie beheben?

Erstmal hallo,
Und zwar habe ich seit kurzem das Problem, dass mein Minecraft Server, gehostet via Docker Image von itzg, nicht mehr startet, seit dem ich eine neue Welt implementiert habe. Natürlich habe ich daraufhin erstmal gesucht, was ich bei diesem Fehlercode denn tun kann. Es wurde häufig behauptet, dass es helfen soll "session.lock" zu löschen, was ja auch rein logisch betrachtet Sinn ergibt.
Jedoch bleibt der Fehler unverändert bestehen, ich habe es jetzt schon mit einer zweiten Welt probiert, jedoch auch ohne Erfolg und mit dem gleichen Resultat.
Ich bedanke mich im Voraus für jede Hilfe.

Hier ein Ausschnitt aus dem Terminal:
[22:32:11 ERROR]: Failed to start the minecraft serverjava.nio. file.AccessDeniedException: ./world/session.lock
at sun.nio.fs.UnixException.translateToIOException(Unknown Source) ~[? :? ]
at sun.nio.fs.UnixException.rethrowAsIOException(Unknown Source) ~[ ?:? ]
at sun.nio.fs.UnixException.rethrowAsIOException(Unknown Source) ~[ ?:? ]
at sun.nio.fs.UnixFileSystemProvider.newFileChannel(Unknown Source) ~[ ?:?
at java.nio.channels.FileChannel.open(Unknown Source) ~[? :? ]
at java.nio.channels.FileChannel.open(Unknown Source) ~[ ?:? ]
at net.minecraft.util.DirectoryLock.create(DirectoryLock. java: 23) ~[? :? ]
at net.minecraft.world. level. storage. LevelStorageSource$LevelStorageAcces
s .< init>(LevelStorageSource.java: 512) ~[ ?:? ]
at net.minecraft.world. level. storage. LevelStorageSource.validateAndCreate
Access(LevelStorageSource. java: 425) ~[? :? ]
at net.minecraft.server.Main.main(Main.java: 211) ~[paper-1.20.1.jar:git-Paper-196]
at org.bukkit.craftbukkit.Main.main(Main.java:324) ~[paper-1.20.1.jar:git-Paper-196]
at io.papermc.paperclip. Paperclip. lambda$main$0(Paperclip.java:42) ~[app:at java.lang. Thread.run(Unknown Source) ~[ ?:? ]

...zur Frage

Ist Docker in Unternehmen Kostenpflichtig?

Also wenn man Docker Desktop verwendet dann schon aber wenn man nur die Docker Engine verwendet doch nicht oder?

...zur Frage

Docker "no space left on device"?

Hey,

ich wollte mir auf meinen Server Mailcow installieren, damit ich mit dem auch E-Mails senden/empfangen kann. Nur taucht jetzt folgender Fehler auf bei der Eingabe docker-compuse pull:

WARNING: The WATCHDOG_NOTIFY_EMAIL variable is not set. Defaulting to a blank string.
Pulling unbound-mailcow   ... done
Pulling mysql-mailcow     ... extracting (100.0%)
Pulling redis-mailcow     ... done
Pulling clamd-mailcow     ... done
Pulling php-fpm-mailcow   ... done
Pulling sogo-mailcow      ... done
Pulling dovecot-mailcow   ... extracting (100.0%)
Pulling postfix-mailcow   ... done
Pulling memcached-mailcow ... done
Pulling nginx-mailcow     ... done
Pulling rspamd-mailcow    ... done
Pulling acme-mailcow      ... done
Pulling netfilter-mailcow ... done
Pulling watchdog-mailcow  ... done
Pulling dockerapi-mailcow ... done
Pulling solr-mailcow      ... done
Pulling olefy-mailcow     ... done
Pulling ipv6nat-mailcow   ... done
ERROR: for dovecot-mailcow  failed to register layer: no space left on device
ERROR: for mysql-mailcow  failed to register layer: no space left on device
ERROR: failed to register layer: no space left on device

Ich habe schon versucht nach einer Lösung zu googeln aber habe leider nichts gefunden.

Also (die Frage nun): Wie kann ich das beheben?

...zur Frage

Docker Vorteil nicht bei uns?

In Unserem 1200 Mitarbeiter Betrieb haben unsere Linuxserver aus Sicherheitsgründen keinen Internetzugang. Somit müssen wir die Updates immer selbstständig einspielen. Jetzt die Frage wie ist das bei Docker? Einer der Hauptvorteile ist ja das sich Docker Updates selbstständig runterlädt. Funktioniert das ohne Internetverbindung?

...zur Frage

Wie installiere ich Samba unter Portainer auf meinem Raspberry Pi 4 8GB?

Habe Docker + portainer schon nur kein Samba wie installiere ich es als Container unter portainer?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen