Por que não consigo me conectar por meio de https de dentro de um contêiner docker ao usar o vpn?

Question

Eu preciso usar uma VPN para me conectar a alguns recursos que meu contêiner precisa. Portanto, eu uso o cliente openconnect integrado no meu gerenciador de rede Ubuntu. Quando estou conectado à VPN, de dentro do contêiner Docker I

• pode acessar sites http normais
• pode acessar sites http apenas disponíveis na minha VPN
• não pode acessar nenhum site https na VPN ou na internet (nem sequer tenho tempo limite)

De dentro do meu terminal de host, posso acessar qualquer site http e https. Eu testei isso com o curl porque meus blocos de VPN pingam fora da minha rede local.

Quando eu me desconecto da VPN, de dentro do meu contêiner docker I

• pode acessar sites http normais
• não pode acessar nenhum site disponível somente na minha VPN (obviamente)
• pode acessar sites https normais

Assim, eu poderia limitar meu problema a depender de minha conexão VPN, mas também ocorrendo apenas dentro do contêiner Docker.

Por que isso está acontecendo e como posso alcançar sites HTTPS em minha VPN de dentro do contêiner Docker?

    

Answer 1

Eu tive o mesmo problema no Ubuntu 17.10 e resolvi-o usando o utilitário de linha de comando openconnect com o DTLS desativado, em vez do NetworkManager do Ubuntu para conectar-se à minha VPN.

openconnect VPNURL --user=USER --interface=tun0 --no-dtls