Windows Firewall sta bloccando il mio tentativo di consentire a Docker per Windows di condividere C: su Windows 10.

Funziona bene quando Windows Firewall è spento. Quando è acceso, capisco

Un firewall sta bloccando la condivisione dei file tra Windows e i contenitori. Vedi la documentazione per maggiori informazioni.

La documentazione dice

Non è necessario aprire la porta 445 su qualsiasi altra rete. Per impostazione predefinita, consentire le connessioni alla porta 10.0.75.1 445 (l'host Windows) da 10.0.75.2 (la macchina virtuale).

Sono "googled out" nel cercare di trovare come farlo - qualcuno può consigliare?

In realtà non è necessario condividere l'unità C, ma reinstallare (o potenzialmente anche deselezionare - fare clic su OK - quindi selezionare) il servizio di condivisione File e stampa sulla scheda di rete virtuale Hyper-V. Vedi questo articolo

Inoltre, se ci sono restrizioni sui profili di rete (ovvero pubblici), è consigliabile modificare la "rete non identificata" predefinita per la scheda "vEthernet (DockerNAT)" in privata tramite questo comando PowerShell prima di eseguire quanto sopra:

Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private

Ok, quindi dopo aver eseguito lo stesso problema, ho trovato una soluzione.

Questo è quello che ho fatto:

Passaggio 1: aprire ESET. Quindi fare clic su Setup

Passaggio 2: fare clic su Protezione rete

Passaggio 3: fare clic su Procedura guidata risoluzione problemi

Passaggio 4: trova la comunicazione 10.0.75.2 (impostazione IP della finestra mobile predefinita) Controlla ciò che l'intervallo IP è definito nelle impostazioni della finestra mobile. Quindi cerca l'IP che risiede in quell'intervallo.

Passaggio 5: fai clic sul pulsante Sblocca , quindi dovresti ricevere questa schermata.

Questo ha risolto il problema per me stesso.

Puoi quindi andare alle Regole e controllare la regola che è stata aggiunta.

PS: questo è il mio primo post, scusami per eventuali procedure errate.

Solo questa soluzione mi aiuta:

• Vai a Hyper-V Manager -> Virtual Switch Manager -> DockerNAT -> Tipo di connessione: cambia da interno a privato, applica, cambia di nuovo a interno, applica
• Riavvia MobyLinuxVM
• Riavvia Docker
• Impostare il profilo di rete Docker su "Privato". Esegui il comando in PowerShell come amministratore
  Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private
• Ripristina condivisione file e stampanti per reti Microsoft su connessione DockerNAT
• Vai su Docker -> Impostazioni -> Unità condivise e condividi C:

La mia soluzione era di disconnettermi dalla VPN; quello stava causando il problema

Non stavo usando firewall di terze parti quando ho riscontrato questo errore. Ero convinto che si trattasse di un problema di Windows Firewall, sebbene disabilitare Windows Firewall non funzionasse per me. Ho finalmente trovato questo post sul blog dopo molte ricerche: errore Docker su Windows 10: un firewall sta bloccando la condivisione di file ...

Alla fine NON ha avuto a che fare con Windows Firewall integrato.

La correzione

1. Deseleziona Condivisione file e stampanti per reti Microsoft dalla scheda di rete vEthernet (DockerNAT) (puoi trovare la connessione nel Centro connessioni di rete e rete Windows ).
2. Ricontrollalo e assicurati che sia abilitato.

La mia unità C ha smesso di essere condivisa con Docker dopo un recente aggiornamento di Windows 10. Stavo riscontrando lo stesso problema dicendo che era bloccato dal firewall di Windows durante il tentativo di ricondividerlo.

Guardando attraverso le soluzioni di cui sopra, ho trovato qualcosa che ha funzionato per me che è più semplice di qualsiasi altra cosa abbia visto in questa pagina. In Pannello di controllo \ Tutti gli elementi del Pannello di controllo \ Centro connessioni di rete e condivisione , sulla connessione vEthernet (DockerNAT) , ho deselezionato la proprietà Condivisione file e stampanti per reti Microsoft e salvato l'impostazione. Quindi ho ricontrollato la proprietà per riattivarla e salvarla di nuovo.

A questo punto, sono stato in grado di ricondividere l'unità C nelle impostazioni Docker. Non ho idea del perché funzionasse, ma non si trattava di un problema con il firewall, che ha già una voce per DockerSmbMount.

Ho avuto questo problema con Kaspersky; spegnere Kaspersky funzionava, quindi sapevo che era il firewall. Nel mio caso, Kaspersky stava già bloccando la porta 445 per qualche motivo. Ho dovuto andare alle regole dei pacchetti per il firewall, i servizi locali (TCP) e rimuovere 445 dall'elenco delle porte dei blocchi.

Per i computer Windows 10 su reti di dominio, durante la creazione dell'adattatore Ethernet virtuale Hyper-V, viene classificato come rete pubblica. Devi cambiarlo in una rete privata per consentire le regole di Windows Firewall più rilassate e quindi consentire la condivisione di file.

Eseguire il comando seguente in PowerShell:

Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private

Modificare il nome tra virgolette se la connessione di rete Hyper-V virtuale della macchina viene chiamata qualcos'altro.

Il mio problema era che Cisco Anyconnect VPN interferiva con la rete docker interna

per risolvere il problema vai a:
Impostazioni Cisco Anyconnect> Preferenze> verificaAllow local (LAN) access when using VPN

Come affermato in un'altra risposta, Docker non funziona bene con una VPN. Se stai usando Nordvpn devi disabilitare "Invisibilità su LAN" e probabilmente "Internet Kill Switch" .

Se lo hai fatto, dovrebbe funzionare anche con la VPN attiva.

Dipende dal firewall che hai installato. Nel mio caso ho disabilitato il Windows Firewall integrato e sto usando ESET Smart Security, quindi le mie regole sono simili:

• Crea una regola per la connessione IN poiché dovresti consentire a Docker di connettersi al tuo host e impostarlo su Consenti

• Imposta correttamente la porta come spiegato nel significato di documenti 445:

• Imposta l'indirizzo IP remoto:

Forse questa non è la risposta poiché non è correlata a Windows Firewall ma potrebbe darti un'idea di cosa fare.

Nessuna delle precedenti ha funzionato per me.

Alla fine il trucco è stato aprire le proprietà della rete "vEthernet (DockerNAT)" e selezionare la casella "Switch virtuale estensibile Hyper-V" nella parte inferiore dell'elenco nella scheda "Rete".

Non sono sicuro se questa è la soluzione effettiva o se ha semplicemente ripristinato la scheda di rete per me ... ma ha funzionato!

Sembra che molti abbiano questo problema quando si esegue Cisco AnyConnect. Ho avuto lo stesso problema ed ecco come ho risolto:

La causa: la sottorete utilizzata da Docker è nell'elenco delle rotte protette gestite da Cisco AnyConnect (credo che questo elenco sia gestito dall'amministratore della tua VPN).

La soluzione: modificare la sottorete utilizzata da Docker in modo che non si sovrapponga all'elenco gestito da AnyConnect.

Ad esempio, nel mio caso, sono passato da 10.0.75.0 (che era sovrapposto a 10.0.0.0/8) a 172.31.0.0/28.

Ho avuto lo stesso problema e ho provato tutte le correzioni - e si è scoperto che era necessario più di uno:

• Aggiungi una regola firewall (Norton Security per me)
• Rendi privata la rete
• Condividi l'unità

Ho scritto una spiegazione completa su http://kajabity.com/2017/08/unblock-docker-for-windows-firewall-issues-with-host-volumes/

La mia unità G ha smesso di essere condivisa con Docker dopo un recente aggiornamento di Windows 10. Stavo riscontrando lo stesso problema dicendo che era bloccato dal firewall di Windows durante il tentativo di ricondividerlo.

Quindi ho provato a risolvere questo problema con un paio di suggerimenti, ma non posso risolvere quel problema dopo che ho provato a ripristinare le credenziali di seguito su Unità condivise e il mio problema è stato risolto.

Quindi, se vuoi, puoi provare a farlo-

Tutto ciò che tutti hanno pubblicato NON FUNZIONA per me.

QUESTO DID.

Ho installato la versione EDGE. Sono quindi andato su WINDOWS DEFENDER e ho disabilitato il firewall per DOCKER NAT. (non il mio vero adattatore Ethernet, solo il docker nat)

Una volta ho disabilitato Windows Defender / firewall in questo modo ha funzionato bene.

ugh. spero davvero che ciò aiuti alcuni di voi!

Nel mio caso, ho disabilitato "Block TCP 445" su Windows Defender Firewall con sicurezza avanzata e ha funzionato. Quindi abilitarlo nuovamente dopo aver impostato le unità condivise su Docker.

Ho avuto lo stesso problema con F-secure, DeepGuard stava bloccando il servizio Docker. La mia soluzione era:

Apri il client F-secure e fai clic su " Attività "

Scegli " Consenti l'avvio di un programma "

Scegliere dall'elenco "com.docker.service" e premere " Rimuovi "

Successivamente riavviare il client Docker e provare ad applicare per la condivisione di file.

Anche un'ottima guida alla risoluzione dei problemi qui: Errore: un firewall sta bloccando la condivisione dei file tra Windows e i contenitori

Ho avuto lo stesso problema con il firewall che non mi permetteva di condividere il mio disco C. Ho provato tutte le soluzioni sopra elencate e niente ha funzionato per me. Quindi ho disinstallato completamente la finestra mobile dal mio computer. Control Panel\Programs\Programs and Features -> select Docker for Windows -> Uninstall
Quindi, visitare il sito Web della finestra mobile e fare clic suGet Docker for Windows (Stable)
Dopo, sono stato in grado di condividere l'unità C

Per AVG Internet Security, abilitare la modalità di condivisione della connessione Internet nelle impostazioni del firewall mi ha aiutato.

Anche dopo aver verificato che la regola del firewall in entrata sia impostata correttamente e anche dopo aver disinstallato e reinstallato il servizio di condivisione file e stampa , non ha funzionato per me.

Soluzione: ho dovuto anche fare una terza cosa. Ho dovuto disattivare la casella di controllo Impedisci connessioni in entrata su una rete pubblica nelle impostazioni del firewall specifiche per le reti pubbliche. Dopo averlo fatto ha iniziato a funzionare anche per me. Vedi schermate allegate alla fine di questo messaggio.

Non so da quanto tempo questa opzione è già lì. Attualmente sto lavorando su Win 10 Pro 1709 16299.402.

1. Aprire le impostazioni del firewall specifiche per le reti pubbliche

2. Deseleziona questa casella di controllo

Utilizzando Kaspersky Internet Security è possibile risolverlo facilmente modificando il vEthernet (DockerNAT)tipo di adattatore di rete in Trusted network.

Impostazioni> Protezione> Firewall> Reti> vEthernet (DockerNAT)> Seleziona "Rete affidabile"

25 gennaio 2020

Sembra, è un problema nelle vecchie versioni, ho installato l'ultima versione:

Docker version 19.03.5, build 633a0ea

e ha funzionato per me senza alcuna configurazione.

Questo (link sotto) sembra essere la migliore soluzione che ho trovato finora. È persistente tra i riavvii. È meglio spiegato qui: https://gist.github.com/biggyspender/8b5b2ed9ff63de31045d41304e3915b3

L'interfaccia di rete vEthernet sembra essere creata in modo dinamico ogni volta che il sistema viene avviato e viene creata nel gruppo "Pubblico" anziché nel gruppo "Privato" (dove funziona). Le modifiche in uno degli script di avvio Docker (richiamate nel link sopra) automatizzano il comando / correzione PowerShell annotato da David Tesar sopra ....

Ho avuto più fortuna aggiungendo la funzione alla sceneggiatura invece di modificare la sceneggiatura e cambiare da "Interno" a "Privato".

Se nessuna delle opzioni precedenti funziona, assicurati di non essere connesso a una VPN . Questo è esattamente quello che mi è successo, ero connesso a una VPN utilizzando il client Cisco AnyConnect, inoltre assicurati di impostare un DNS statico nelle impostazioni della finestra mobile.

Ho provato tutto ciò che è elencato qui e su https://github.com/docker/for-win/issues/360

Niente ha funzionato per me.

Eseguo il mio ambiente di sviluppo su un contenitore docker e mentre su VPN aziendale (Cisco AnyConnect), ho bisogno di montare l'unità locale sul contenitore per accedere ai file del mio progetto.

Ecco un hacker docker che ha funzionato per me. Aggiungi --publish 8000:8000al comando Esegui finestra mobile esistente.

Così

docker run -v C:/Users/kumar.joshi/KumarData:/mnt --name dev <image:latest>

diventerà

docker run -v C:/Users/kumar.joshi/KumarData:/mnt --name dev --publish 8000:8000 <image:latest>

Assicurati che la porta non sia utilizzata altrimenti otterrai questo errore:

Bind per 0.0.0.0:8000 non riuscito: la porta è già allocata

In breve, utilizzare la versione Edge.

La versione Edge di Docker per Windows dal 2.1.5.0 (2019-11-04) ha una nuova implementazione della condivisione di file senza richiedere modifiche al firewall https://docs.docker.com/docker-for-windows/edge-release-notes /

"Nuova implementazione di condivisione di file: Docker Desktop introduce una nuova implementazione di condivisione di file che utilizza socket gRPC, FUSE e Hypervisor anziché reti Samba, CIFS e Hyper-V. La nuova implementazione offre prestazioni di I / O migliorate. Inoltre, quando si utilizza il nuovo file system:

Users don’t have to expose the Samba port, and therefore do not experience issues related to IT firewall or the drive-sharing policy.
There is no need to provide user credentials to Docker Desktop. File access rights are automatically enforced when accessing mounted folders through containers.

"

È possibile scaricare la versione perimetrale : https://download.docker.com/win/edge/Docker%20Desktop%20Installer.exe

Nota fin d'ora, la versione perimetrale di 2.1.7.0 verrà utilizzata per la prossima versione stabile: "Nota: Docker Desktop Edge 2.1.7.0 è la versione candidata per l'imminente versione di grandi dimensioni stabile". Quindi il rischio di utilizzare Edge è relativamente basso. Oppure puoi aspettare la prossima versione stabile, per evitare tutti questi problemi del firewall.

per coloro che non sono in grado di risolvere questo problema in alcun modo, è possibile provare questo: mappare manualmente l'unità nell'host docker:

https://github.com/docker/for-win/issues/466#issuecomment-416682825

La ricerca è qui: https://github.com/docker/for-win/issues/466#issuecomment-398305463

L'ho trovato abbastanza facile. Vai alle tue connessioni di rete. Puoi andare su Pannello di controllo / Rete e condivisione. Troverai varie connessioni. Cerca una connessione Docker. Seleziona quale sia mai predefinito. Dopo aver selezionato la rete, vai su Proprietà. Nella sezione delle proprietà abilita l'opzione Hyper-V Extensible Virtual Switch . Ciò aiuterà il contenitore virtuale a utilizzare la scheda di rete.

Quello che ha fatto per me (dopo diverse ore di prova-n-errore) è stato cambiare la subnet mask da 255.255.255.240a255.255.255.0 (che non dovrebbe cambiare nulla).

Come parte del trial-n-error, avevo fatto tutto il resto elencato sull'articolo, ma senza successo .. ma quest'ultimo passaggio lo ha fatto .. e tornare a 255.255.255.240non interrompere il buon ciclo.

Lo ammetto, non ha senso .. ma potrebbe essere correlato a uno stato interno che viene attivato solo dalla modifica della rete.

Comunque, se ne ho aiutato solo uno, ne è valsa la pena.

Docker Desktop edge, 2.0.4.1 (34207)