问题描述

docker运行debian等容器时，执行apt update或者apt-get update，可能会出现以下错误：root@754a91d3630a:/# apt-get update
0% [Waiting for headers] [Waiting for headers] [Connected to developer.download.nvidia.com (152.199.39.144)]

原因分析

这种问题一般是因为docker网卡的MTU比宿主机网卡的MTU大，某些硬件碰到大于自身MTU的数据包直接丢弃了。

MTU（Maximum Transmission Unit，最大传输单元）是网络通信中的一个重要概念，它指定了在网络上传输的最大数据包大小。

不同的网络协议（如以太网、PPP、ATM等）都有各自的 MTU 限制。以太网通常使用的是 1500 字节的 MTU，而某些特定网络可能有更大或更小的 MTU。在进行跨网络通信时，需要考虑最小的 MTU 以避免数据包丢失或额外的分片和重组开销。

解决方案

# 选择以下任何一个命令查看MTU值
ip a
ifconfig
iplink show docker0
# windows
netsh interface ipv4 show subinterfaces

# 修改MTU，使其跟宿主机网卡的MTU值一致
cat <<EOF > /etc/docker/daemon.json
{
  "mtu": 1450
}
EOF
systemctl restart docker