免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1041 | 回复: 4

[系统管理] iptables 如何阻止docker container [复制链接]

论坛徽章:
0
发表于 2016-07-14 10:21 |显示全部楼层
linux上装了docker; 怎么用防护墙屏蔽其他机器连接docker container,达到如下.
1. 其他机器只能连接本机22端口。 阻止其他所有连接, 包括连接到docker container. 及其他机内虚拟网卡。
2. docker container 网络可以正常使用。
3. 在iptables中设置的规则, 机器重启后还能正常工作。

论坛徽章:
0
发表于 2016-07-15 01:21 |显示全部楼层
使用下述方法工作不正常。
docker 官方给了这个规则。
iptables -I DOCKER -i ext_if ! -s 8.8.8.8 -j DROP
https://docs.docker.com/v1.5/articles/networking/


测试的结果是,外部确实不能连接docker, 但是本机也不正常了:
docker container: https://hub.docker.com/r/dperson/samba; 运行时端口映射 -p 587:587; 通过mailx 发送邮件,relay 设置localhost:587
不增加限制规则时候,工作正常
添加规则(本机ip: 192.168.5.12): sudo iptables -I DOCKER -i eno16777736 ! -s 192.168.5.12 -j DROP;
发送邮件,显示发送成功,Connecting to 192.168.5.12:587 . . . connected.
但是接收不到邮件。

重启iptable,重启docker; 则之前发的邮件一次性收到。


论坛徽章:
0
发表于 2016-07-15 01:26 |显示全部楼层
采用下述方法出现错误
docker官方介绍的方法:https://docs.docker.com/v1.5/articles/networking/
$ iptables -I DOCKER -i ext_if ! -s 8.8.8.8 -j DROP

采用这个方法,外部确实无法解决docker container, 但是本机工作也不正常。
测试的container: https://hub.docker.com/r/catatnight/postfix/;运行时端口映射-p 587:587
使用mailx客户端发送, relay 设置为localhost:587
不设置规则时,工作正常。
设置规则( 本机ip, 192.168.5.12): sudo iptables -I DOCKER -i eno16777736 ! -s 192.168.5.12 -j DROP;
发送邮件时, 显示连接正常, 发送正常。 但是接收不到发送的邮件。

重启iptables, 重启docker,则之前所有发送的邮件,一次性接收到。

论坛徽章:
0
发表于 2016-07-15 01:27 |显示全部楼层
采用下述方法出现错误
docker官方介绍的方法:https://docs.docker.com/v1.5/articles/networking/
$ iptables -I DOCKER -i ext_if ! -s 8.8.8.8 -j DROP

采用这个方法,外部确实无法解决docker container, 但是本机工作也不正常。
测试的container: https://hub.docker.com/r/catatnight/postfix/;运行时端口映射-p 587:587
使用mailx客户端发送, relay 设置为localhost:587
不设置规则时,工作正常。
设置规则( 本机ip, 192.168.5.12): sudo iptables -I DOCKER -i eno16777736 ! -s 192.168.5.12 -j DROP;
发送邮件时, 显示连接正常, 发送正常。 但是接收不到发送的邮件。

重启iptables, 重启docker,则之前所有发送的邮件,一次性接收到。

论坛徽章:
0
发表于 2016-07-15 01:28 |显示全部楼层
回复 1# jack9981

采用下述方法出现错误
docker官方介绍的方法:https://docs.docker.com/v1.5/articles/networking/
$ iptables -I DOCKER -i ext_if ! -s 8.8.8.8 -j DROP

采用这个方法,外部确实无法解决docker container, 但是本机工作也不正常。
测试的container: https://hub.docker.com/r/catatnight/postfix/;运行时端口映射-p 587:587
使用mailx客户端发送, relay 设置为localhost:587
不设置规则时,工作正常。
设置规则( 本机ip, 192.168.5.12): sudo iptables -I DOCKER -i eno16777736 ! -s 192.168.5.12 -j DROP;
发送邮件时, 显示连接正常, 发送正常。 但是接收不到发送的邮件。

重启iptables, 重启docker,则之前所有发送的邮件,一次性接收到。




   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP