私はDebianを実行している小さなホームサーバーを持っています。このサーバーでいくつかの仮想マシンを実行し、最近Dockerをインストールしました。実際、一部のVMを削除してコンテナを使用する予定です。 Debian Stretchの設定は問題ないようです。実際、コンテナで作業する時間はありませんでしたが、XenとDockerの両方がインストールされており、Xen VMが正しく実行されています。
それからDebian Busterにアップグレードすることにしました。それ以来、何らかの理由でネットワークはVMにアクセスできず、Dom0からのみアクセスできます。 Dockerを削除すると、仮想マシンに再びアクセスできるようになります。
私はブリッジ（docker0とxenbr0）に問題があるように聞こえますが、ネットワーキングは私のものではありません。この問題を解決する方法がわかりません。
どう思いますか？この動作を説明できるBusterの変更を知っている人はいますか？
とても感謝しています。
ジャン・フランソワ
答え1
iptables FORWARDチェーンをチェックしてください。 Dockerはよく知られています（参照：文書）はこのチェーンのデフォルトポリシーをDROPに設定します。