Docker 将容器程序的端口号映射到宿主机的端口号，是一个 NAT 过程，这个过程可能会因为与 Windows NAT 服务冲突而失效。
所以启动 Docker 时先关闭 NAT 服务。
一、问题描述
试图启动一个 nacos 容器时，Docker 报错：
bash
(HTTP code 500)
server error - Ports are not available:
exposing port TCP 0.0.0.0:8848 -> 0.0.0.0:0: listen tcp 0.0.0.0:8848: bind:
An attempt was made to access a socket in a way forbidden by its access permissions.二、问题分析
通常这意味着宿主机的端口号被占用了。
Windows 打开终端界面：
sh
netstat -ano | findstr "8848"寻找占用了 :8848的进程，但无结果。说明实际并无 TCP 进程占用该端口。
三、解决方案
bash
net stop winnat
docker start container_name
net start winnat四、拓展
1. winnat 是什么
net start winnat 是一个 Windows 命令行命令，用于启动 Windows 网络地址转换 (Windows Network Address Translation, WinNAT) 服务。WinNAT 是 Windows 中的一个内置服务，它提供了网络地址转换 (NAT) 功能。
NAT 是一种网络技术，它允许一个 IP 地址空间中的设备在另一个 IP 地址空间中被看到。这通常用于在私有网络（例如家庭或办公室网络）和公共网络（例如互联网）之间进行通信。
当你运行 net start winnat 命令时，Windows 会尝试启动 WinNAT 服务。如果服务已经在运行，它将显示一个消息，告诉你服务已经启动。如果服务没有运行，它将尝试启动服务，并显示一个消息，告诉你服务是否成功启动。
请注意，你可能需要管理员权限才能运行 net start winnat 命令。如果你没有管理员权限，你可能会收到一个错误消息。
2. 为何 winnat 会与 Docker 容器冲突
NAT（网络地址转换）服务和 Docker 容器的启动可能会有冲突，主要是因为它们都可能需要使用到同一些网络端口。
Docker 在启动容器时，会根据 Dockerfile 或者 docker run 命令中的设置，将容器内的某些端口映射（绑定）到宿主机的端口，以便外部可以通过宿主机的端口访问到容器内的服务。这个过程实际上就是一个 NAT 过程，因为它将容器内的 IP 地址和端口转换为了宿主机的 IP 地址和端口。
然而，如果宿主机上已经有其他服务（例如 NAT 服务）占用了这个端口，那么 Docker 就无法成功绑定这个端口，从而导致容器启动失败。这就是为什么 NAT 服务可能会影响 Docker 容器启动的原因。
因此，如果你在启动 Docker 容器时遇到了端口冲突的问题，你需要检查一下是不是有其他服务（如 NAT 服务）已经占用了这个端口，如果是的话，你可能需要更改 Docker 容器或者其他服务的端口设置，以避免冲突。