在Docker容器中连接到VPN时出错

Question

我有一个安装了openvpn的Ubuntu docker容器和一个config.ovpn文件。

我尝试做： openvpn --config config.ovpn

并收到以下错误：

ERROR: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)

有些谷歌搜索似乎表明这是因为没有使用sudo，但root还没有sudo权限？ （对于它的价值 - 运行sudo openvpn没有任何区别）。

Answer 1

向--privileged添加docker run标志解决了问题。

Answer 2

只需将--cap-add NET_ADMIN参数设置为docker run，即可为容器添加合适的容量。