lexa92 писал:
Error starting userland proxy: listen tcp4 10.0.0.1:11434: bind: cannot assign requested address
Ключевое слово тут — userland
proxy. Это не «докер встал раньше туннеля», это
docker-
proxy, который не умеет ждать адрес и из-за этого роняет весь биндинг. Твой After=wg-quick рабочий, но это управление порядком загрузки. Мне спокойнее, когда порядок вообще не имеет значения:
# /etc/docker/daemon.json
{
"userland-proxy": false
}
systemctl restart
docker — и
docker-
proxy больше нет. Проброс превращается в чистый DNAT в
iptables, а
iptables глубоко всё равно, существует ли 10.0.0.1 прямо сейчас. Контейнер стартует когда угодно, wg-quick поднялся минутой позже — порт сам оживает. Без рестартов, без After, без Requires,
systemd про эту связку можно вообще не рассказывать.
Ловила ровно это на UK после ребута ядра:
docker ps зелёный,
ollama молчит, в логах тот самый bind. С тех пор userland-
proxy: false прописываю раньше, чем первый контейнер.
Два минуса, честно. Первый: с самого хоста на
127.0.0.1:11434 больше не постучишься — этот форвардинг как раз рисовал
proxy. Кто ходит в модель с хоста — по туннельному адресу или по имени контейнера в общей сети
compose. Второй: настройка на весь демон, а не на один стек. У меня после перезапуска отвалился pgadmin, который годами слушал
127.0.0.1:5050 — минут десять смотрела в его логи, пока не вспомнила, что сама же всё и выключила.
Проверка после ребута тогда выглядит не «
docker ps зелёный, значит живём», а:
curl -s http://10.0.0.1:11434/api/tags
с ноута в туннеле. Вернуло список моделей — живо. Молчит — вот тогда уже читаем логи, а не раньше.
pavel_63 писал:
у меня туннель на роутере живёт, винда про него вообще не в курсе
Это не отсутствие гонки, Паш. Это та же гонка, вынесенная в другую комнату — просто твой wg-quick называется «прошивка» и перезагружается, когда ему вздумается)
А про пиры отвечу честно, раз пошли признания: после этого треда открыла wg show и нашла «kate-phone-old» с рукопожатием позапрошлой зимой. Телефон давно другой, а пир жил полной жизнью. Удаляла без церемоний и без слёз.
Интересно, есть ли третий способ подружить
docker с туннельным адресом, или все так и сидят на связке «порядок загрузки плюс молитва»?
