{"id":1168,"date":"2022-02-13T12:02:56","date_gmt":"2022-02-13T11:02:56","guid":{"rendered":"https:\/\/torstenzimmermann.de\/wordpress\/?p=1168"},"modified":"2022-02-14T12:01:49","modified_gmt":"2022-02-14T11:01:49","slug":"synology-docker-container-mit-heimnetz-ip-ins-lan-bringen","status":"publish","type":"post","link":"https:\/\/torstenzimmermann.de\/wordpress\/synology-docker-container-mit-heimnetz-ip-ins-lan-bringen\/","title":{"rendered":"Synology Docker Container mit Heimnetz IP ins LAN bringen sowie Portainer Installationsanleitung"},"content":{"rendered":"\n

Aloha und seid mit gegr\u00fc\u00dft. Heute wollte ich folgende Problematik mal angehen:<\/p>\n\n\n\n

Ich habe h\u00e4ufiger Docker Container die ich sehr gerne mit einer eigenen IP in meinem Netzwerk versehen w\u00fcrde. Synology bietet mit Hausmitteln zwar an einen Container die selbe IP wie den Host zu geben, aber das m\u00f6chte ich aus verschiedenen Gr\u00fcnden evtl nicht. Schon allein um mir ggfs den Webserver nichtzu blockieren oder einen anderen Dienst. Wir k\u00f6nnen mit der Standard GUI leider keine Ports umbiegen wenn wir die IP des Hosts nehmen. Normalerweise pakt Docker bei Synology alle Container in einen eigenen „Docker“Netz. Das klappt auch meistens gut aber manchmal hat aber manchmal funktioniert etwas nicht so wie man es sich vorstellt dann. Am beispiel vom pihole z.b. w\u00e4re das, das man keinerlei Infos hat welcher Host eigentlich wie sehr rumfunkt. Die Boardmittel zerst\u00f6ren komplett das logging vom Pihole (wenn nicht selbe IP wie Host).
Hier also eine kleine Anleitung wie man Docker auch in sein Heimnetz l\u00e4sst.<\/p>\n\n\n\n

Anmerkung: Wie immer wenn wir mit „root“ rechten rumspielen: Alles auf eigene Gefahr, potentiell k\u00f6nnten wir uns aussperren oder was kaputt machen<\/p>\n\n\n\n

Zuersteinmal wird uns „Portainer“ weiterhelfen. Eine viel Leistungsst\u00e4rkere GUI f\u00fcr Docker.
Als erstes legen wir den Docker Ordner f\u00fcr die persistenten Daten in der Filestation an.
Weitere Infos zu Portainer und Synology:
https:\/\/smarthome.buanet.de\/2018\/12\/portainer-auf-der-synology-diskstation\/<\/a>
<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

und nennen ihn „portainer“<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Wir loggen uns jetzt via ssh in unser NAS ein. Dazu k\u00f6nnen wir z.b. putty verwenden oder ab Win 10 auch die normale „Kommandozeile“.

ssh BENUTZTER@IPvomNAS
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

bzw bei putty
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


auf der Konsole angekommen verlangen wir „root“ rechte, das geht wie folgt:<\/p>\n\n\n\n

sudo -i<\/strong><\/pre>\n\n\n\n
<\/p>\n\n\n\n
ausnahmsweise installieren wir den Docker Container „portainer“ via Konsole. Grund ist: der braucht zugriff auf die docker.sock datei, an die kommen wir mit der standard GUI aber nicht.

Der befehl lautet:<\/p>\n\n\n\n
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v \/var\/run\/docker.sock:\/var\/run\/docker.sock -v \/volume1\/docker\/portainer:\/data portainer\/portainer-ce<\/strong><\/pre>\n\n\n\n
Der Befehl zieht, sofern nicht im cache, die aktuellste portainer\/portainer-cd version. Der Container wird „portainer“ genannt und die notwendigen Verzeichnisse werden auch gleich mit verbunden. Die Ports 8000 und 9000 werden auch gleich mit gemappt.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Das wars an sich mit den Vorbereitungen. 
Wer mehr infos f\u00fcr den folgenden Teil hat rund ums Thema Netzwerk und Docker:
https:\/\/smarthome.buanet.de\/2020\/09\/macvlan-ueber-portainer-einrichten\/<\/a><\/p>\n\n\n\n

Jetzt k\u00f6nnen wir Portainer aufrufen unter „http:\/\/IPvomNAS:9000“. Die Gui wird uns auffordern einen User zu erstellen. Dem kommen wir nach und sind dann auch schon eingeloggt und bereit f\u00fcr die Action.<\/p>\n\n\n\n
Wir gehen also auf Networks im Portainer und klicken auf „Add Network“<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Wir legen jetzt eine Config f\u00fcr das Netzwerk an.
– Name: (frei w\u00e4hlbar)
– Driver: macvlan
– Parent network card : Eure Prim\u00e4re Netzwerkverbindung, in meinen fall ovs_eth0.
um nach zu pr\u00fcfen wie eure hei\u00dft schaltet euch via ssh auf euer Synology Ger\u00e4t und lasst „ifconfig“ durchlaufen. Wir suchen das Ger\u00e4t mit der IP womit ihr das Ger\u00e4t sonst ansprecht
– Netzwork Configuration: okay, das ist nicht ganz trivial. Das ganze muss in der CIDR schreibweise hinterlegt werden. Das solltet ihr ggfs. euch ausrechnen lassen : cidr calculator<\/a>
Bei mir sieht es so aus:
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Das gibt mit ein IP Bereich f\u00fcr mein Docker zeug von 192.168.1.224 – 192.168.1.255.
Warum nehm ich ein Bereich soweit hinten ? Naja meine Fritzbox ist ja mein eigentlicher DHCP und liefert die Adressen. Das macht er bis zur IP 192.168.1.200. So kann ich sicherstellen das nicht 2 Ger\u00e4te, egal ob physisch oder virtuell die selbe IP bekommen sollen. Wer mehr braucht kann sich wie gesagt einen anderen IP Bereich ausrechnen lassen mit einem beliebigen CIDR Rechner oder, auch optional, der gibt jetzt noch „excluded IP“ ein die der Docker auch nicht nutzen soll, z.b. weil bereits ein ger\u00e4t auf 192.168.1.250 funkt und ihr das nicht \u00e4ndern wollt\/k\u00f6nnt.
Zum abschliessen und speichern auf „Create the network“ ganz unten link klicken<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Okay, fast fertig:<\/p>\n\n\n\n
Zur\u00fcck zur \u00dcbersicht vom Portainer gehen wir nun wieder auf „+Add Network“
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
– Name: (frei w\u00e4hlbar)
– Driver: macvlan
– „Creation“ Knopf dr\u00fccken, nicht wie vorher „Configuration“
– Configuration : MeineHeimnetzConfig (bzw euer frei gew\u00e4hlter Name)
– Enable manual Container attachment: true

<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
haben wir das alles dann „Create the network“<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Und das wars auch schon. Wir haben ein neues Netzwerk gebaut. Das kann auch von der Standard Synology Docker GUI genutzt werden. Wenn ihr dann also ein Container im Synology einrichtet k\u00f6nnt ihr bei Netzwerk auf „Hinzuf\u00fcgen“ gehen und das neue Netzwerk ausw\u00e4hlen.
Ohne jetzt darauf ein zu gehen wie man mit Portainer auch Docker Container einrichtet will ich noch kurz auf die Frage eingehen: wie kann ich ein eingerichteten Container eine feste IP vergeben ?
Das geht wie folgt:
Wie gehen zu „Containers“ und w\u00e4hlen das zu editiernde Image aus.
Dann klicken wir auf „Duplicate\/edit“
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
und tragen bei Network ein was wir da so brauchen:
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
und den Container „deployen“<\/p>\n\n\n\n
<\/p>\n\n\n\n
Bonus:<\/p>\n\n\n\n
So w\u00e4hlt ihr das Heimnetz mit der Standard GUI. Hier ist keine Feste IP ohne die Hilfe von Portainer m\u00f6glich.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die „bridge“ k\u00f6nnt ihr dann l\u00f6schen dann siehts nur noch so aus:
<\/p>\n\n\n\n
\"\"



<\/figcaption><\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
und sowas werdet ihr in der Fritzbox dann wieder finden. Ein neues Ger\u00e4t in der IP Range die wir vorher definiert haben. Und es antwortet wie erwartet:
<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
Getestet mit Synology DS1517+ (DSM 7.0.1-42218 Update 2)<\/p>\n
\n                \n             <\/div>
\"ajax<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Aloha und seid mit gegr\u00fc\u00dft. Heute wollte ich folgende Problematik mal angehen: Ich habe h\u00e4ufiger Docker Container die ich sehr gerne mit einer eigenen IP in meinem Netzwerk versehen w\u00fcrde. Synology bietet mit Hausmitteln zwar an einen Container die selbe IP wie den Host zu geben, aber das m\u00f6chte ich aus verschiedenen Gr\u00fcnden evtl nicht. […]<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[45],"tags":[55,52,54,47,56],"class_list":["post-1168","post","type-post","status-publish","format-standard","hentry","category-synonlogy-nas","tag-lan","tag-netzwerk","tag-portainer","tag-synology","tag-vlan"],"_links":{"self":[{"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/posts\/1168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/comments?post=1168"}],"version-history":[{"count":5,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/posts\/1168\/revisions"}],"predecessor-version":[{"id":1196,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/posts\/1168\/revisions\/1196"}],"wp:attachment":[{"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/media?parent=1168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/categories?post=1168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/torstenzimmermann.de\/wordpress\/wp-json\/wp\/v2\/tags?post=1168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}