Bitte nicht prügeln: knxd in Docker Container

[henfri]

Interessant, danke.
Kannst du erklären, warum es so ohne Net=host funktioniert?

[meti]

Ein ConnectRequest, also der Start einer Tunnelling Session, beinhaltet die IP an die der Server antworten soll. Wenn NAT im Spiel ist, kennt der Client aber diese IP nicht - das Frame wird ja vom NAT umverpackt und weitergereicht.
Wird die IP auf 0 gesetzt soll der Server an die Source aus dem IP Frame antworten -> NAT funktioniert. Warum das nicht prinzipiell so gemacht wird weiß ich nicht, aber so steht es in der Spec.
Siehe https://github.com/knxd/knxd/pull/567

[henfri]

Super, danke Euch.

Dann sollten Docker Container ja zukünftig ohne Net=host UND ohne Spezielle Einträge in der ini funktionieren!

[meti]

Ich weiß nicht genau ob das mit `-iptn` auch übernommen wird, aber mit der ini sollte es gehen.

[aldaris]

Klingt perfekt! Ich werde das testen, wenn der fix auf dem debian brach ist.

[Smurf]

Das kannst du selber. Einmal "git merge origin main" o.Ä..