外网不能访问docker容器

如果你使用的是默认的docker网络，那么容器之间是可以相互通信的，但是容器默认是不能被外部访问的。要让外部能够访问容器，可以通过以下几种方法：

1. 使用端口映射：可以将容器内的端口映射到主机的端口上，这样外部就可以通过主机的 IP 地址和端口来访问容器了。例如，将容器内的80端口映射到主机的8080端口上可以使用以下命令：

   docker run -d -p 8080:80 nginx

2. 使用桥接网络：可以创建一个桥接网络，将容器加入该网络中，这样容器之间就可以相互访问，而且外部也可以通过桥接网络访问容器。例如，创建一个名为`my-net`的桥接网络可以使用以下命令：

   docker network create my-net

然后将容器加入该网络中：

   docker run -d --net my-net --name container-1 nginx
   docker run -d --net my-net --name container-2 nginx

这样容器`container-1`和`container-2`就可以相互访问了，而且外部也可以通过桥接网络访问它们。

3. 使用主机网络：可以使用主机网络模式，将容器直接绑定到主机的网络上，这样容器就可以直接使用主机的 IP 地址访问外部网络。例如，使用主机网络模式启动一个容器可以使用以下命令：

   docker run -d --net host nginx

这样容器就可以直接使用主机的 IP 地址访问外部网络了。

以上三种方法都可以让外部访问容器，选择哪种方法要根据具体的需求和场景来定。