docker 与 iptables的关系

最新推荐文章于 2025-02-19 16:15:14 发布
最新推荐文章于 2025-02-19 16:15:14 发布
阅读量2.1k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ivy_1103/article/details/48788329
版权
本文探讨了iptables作为Linux防火墙与Docker的关系。在Docker环境中，iptables起着关键作用，特别是其Nat功能。安装Docker后，系统中会出现一个名为docker0的虚拟网卡，用于容器间的通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言：

iptables是linux的防火墙，一般我们自我搭建环境时会关闭。用service iptables status命令可以查看到iptables的状态。

docker的运行依赖于iptables，利用其中的nat功能。


一）  docker安装完毕，通过ifconfig，可以看到有一个docker0的虚拟网卡，如下：

    docker0   Link encap:Ethernet  HWaddr CE:E0:FC:D7:49:5D  

            inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::44aa:5cff:fed5:336a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:837 errors:0 dropped:0 overruns:0 frame:0
          TX packets:341 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
最低0.47元/天 解锁文章
淳瑾
关注
Docker与iptables之间的关系及编程实践
ByteWhiz的博客
08-16 441
本文将探讨Docker与iptables之间的联系，并介绍如何使用编程来配置iptables规则以加强Docker容器的安全性。本文介绍了Docker与iptables之间的联系，并提供了使用编程配置iptables规则的示例代码。通过合理配置iptables规则，我们可以加强Docker容器的安全性，限制访问和通信，保护容器内部服务免受未经授权的访问和攻击。iptables可用于控制容器之间的网络通信，通过配置规则，我们可以限制容器之间的访问和通信。二、Docker与iptables的联系。
docker和iptables关系
zhao4471437的博客
11-18 2万+
1、首先了解一下docker的网络机制 docker有4中网络模式： a.host b.container c.none d.bridge docker使用linux中的namespace隔离资源，一个docker容器会分配一个独立的network namespace。但是如果容器采用host时，那么这个容器会和宿主机公用一个network namespqce，容器将不会虚拟出自己的网
基于iptables的Docker端口白名单控制
最新发布
srebro.cn | 运维小弟
02-19 1087
某项目组采用容器化部署架构，通过对服务进行编排管理。
linux docker 与 iptables 的关系
whatday的专栏
03-30 3879
最近，在做一些端口block的bug测试，发现在host主机用iptables直接配置多某个container端口的访问，居然没有生效。百思不得其解，查资料，解决问题。 问题发现 使用命令，查看各个rules的处理字节量： iptables -nvL 发现在FORWARD这个chain中对DOCKER这个自定义链处理了数据。 然后在DOCKER这个chain里，却发现没有任何的pa...
【docker】Docker网络与iptables
morris
11-18 3万+
Docker能为我们提供很强大和灵活的网络能力，很大程度上要归功于与iptables的结合。在使用时，你可能没有太关注到 iptables在其中产生的作用，这是因为Docker已经帮我们自动的完成了相关的配置。iptables在Docker中的应用主要是用于网络流量控制和安全控制。可以使用iptables规则来限制Docker容器的网络访问，以及将外部流量重定向到Docker容器。docker的daemon进程有个--iptables的参数，可以使用它来控制是否要自动启用iptables。
Docker iptables数据包过滤流向分析
jiayu的博客
02-22 1168
Docker iptables数据包过滤流向分析 iptables log # 事先关闭firewalld [root@boy ~]# cat log.sh #!/bin/bash function insert(){ ##### ebtables ebtables -t broute -I BROUTING --log --log-prefix 'ctc/ebtable/broute-BROUTING' --log-level debug ebtables -t nat -I PREROUTIN
docker iptables详解
极客神殿
06-17 2183
该环境安装了docker ，并启动了一个容器做了端口映射docker数据如何经过iptables接着来梳理，数据经过iptables是如何处理的。首先需要了解iptablesiptables有4表（）5链（查看各个表命令Filter表：过滤数据包NAT表：用于网络地址转换(IP、端口)Mangle表：修改数据包的服务类型、TTL、并且可以配置路由实现QOSRaw表：决定数据包是否被状态跟踪机制处理INPUT。
Docker中iptables规则在iptables重启后丢失的完整过程
09-29
主要给大家介绍了关于Docker中iptables规则在iptables重启后丢失的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Docker具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
Docker与防火墙问题——不让docker创建iptables规则
bland107的博客
07-26 466
所以就会出现防火墙没有开放端口，但容器启动后会自己开放，且在firewalld上是没有记录。在某一天，线上被扫出来一个服务漏洞，但是那个服务漏洞的端口不在firewalld防火墙上开放，查了大半天，发现docker自动会在iptable上面添加规则。有的到时候创建容器会因为eslinux的存在，到时一些奇奇怪怪的报错，所以这里先进行关闭。默认情况下当Docker启动容器映射端口时，会直接使用iptables开启添加端口。这里可以看出是docker的问题，所以需要修改docker的配置。
docker-iptables-restore:将iptables推送到docker主机时，可能会破坏docker创建的现有规则。 备份并稍后还原这些规则
05-14
docker-iptables-restore.sh Bash脚本，仅将FORWARD，DOCKER和DOCKER-ISOLATION链中的相关规则还原到FILTER表（与您刚刚推送至系统的规则混合）存在，它将跳过该操作并使用您已推送的地址，否则从以前还原该主机上已...
详解Docker使用Linux iptables 和 Interfaces管理容器网络
01-20
我使用docker至今已有一段时间了，与绝大部分的人一样，我被docker强大的功能和易用性深深的折服。简单方便是docker的核心之一，它强大的功能被抽象成了非常简单的命令。当我在使用和学习docker的时候，我很想知道docker在后台都做了一些什么事情，特别是在网络这一块（我最感兴趣的一块） 我找到了很多关于创建和操作容器网络的文档，但是关于docker如何使网络工作的却没有那么多。 Docker广泛使用linux iptables和网桥接口，这篇文章是我如何用于创建容器网络的总结，大部分信息来自github上的讨论，演示文稿，以及我自己的测试。文章结尾我会给出我认为非常有用的资料链接
Docker运行报错docker0: iptables: No chain/target/match by that name.
qq_42892856的博客
04-12 540
解决办法：重启容器服务，无需刷新iptabale规则。
【Docker】iptables命令的使用
热门推荐
morris
11-09 4万+
在iptables中，可以创建自定义链（Custom Chains）来组织和管理防火墙规则。自定义链可以以更高层次和更好的可读性来管理规则，使配置和维护更加简单。创建链mychain此时filter表中多了一条MYCHAIN链。禁止的网段访问本机，丢弃源地址的流量。将所有传入TCP端口80的流量传递到MYCHAIN自定义链进行处理。如果不调用自定义的规则链，则自定义的规则链无效。
iptables限制宿主机跟Docker IP和端口访问（安全整改）
m0_66406345的博客
04-05 2788
您可以结合使用-s或--src-range与-d或--dst-range一起控制连续源地址和连续目标地址。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。#注意拒绝其他所有IP地址进行访问，此规则因该在其他规则之前执行，以确保其生效。整改：对端口做限制，只允许平台服务器的网段对该端口进行访问,其余都拒绝。，请在DOCKER-USER过滤器链的顶部插入一个否定的规则。
linux防火墙 docker,防火墙 – docker容器的iptables配置
weixin_33915154的博客
05-12 746
我使用Docker 0.7.0在RedHat EnterpriseLinux 6.5上创建容器.当防火墙关闭时,容器可以与外界通信,但是当防火墙打开时,无法从外部访问容器.这就是我运行docker并将端口从主机映射到容器的方式$docker run -i -t -p 3838:3838 shiny "shiny-server"没有防火墙,我可以从外部网络访问在端口3838上的容器内运行的No...
【Docker】iptables基本原理
morris
11-09 3万+
通过iptables，可以对本机提供的网络服务 (FTP、WEB、EMAIL、DB…) 进行保护，通过规则进行过滤。iptables并不是真正的防火墙，可以理解为一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的安全框架中，这个安全框架才是真正的防火墙，这个框架的名字叫netfilter。netfilter位于内核空间，而iptables其实是一个命令行工具，位于用户空间。netfilter/iptables组成Linux平台下的包过滤防火墙。
学习iptables 学习查看docker网络配置
勤不了一点
05-14 615
学习iptables 后可以轻松理解主机上的网络配置，本文会利用iptables知识解析docker网络配置
docker 的 iptables策略详解和用户自定义策略的添加
架构+开发+运维
07-15 2112
docker 的 iptables策略详解和用户自定义策略的添加
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值