ufw无法拦截docker端口访问处理

最新推荐文章于 2025-04-15 10:48:38 发布

ora-dbz

最新推荐文章于 2025-04-15 10:48:38 发布

阅读量2.2k

点赞数 3

CC 4.0 BY-SA版权

文章标签： docker 运维容器

原文链接：https://blog.youkuaiyun.com/lixin200609/article/details/118728132

1、修改ufw默认的配置

    vi /etc/default/ufw
     
    #把DEFAULT_FORWARD_POLICY修改为下面
    DEFAULT_FORWARD_POLICY="ACCEPT"

2、修改docker文件

    vi /etc/default/docker
     
    #修改文件
    #DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
    DOCKER_OPTS="--iptables=false"

3、修改/etc/ufw/before.rules

    vi /etc/ufw/before.rules

    在`*filter`前面添加如下内容

    *nat
    :POSTROUTING ACCEPT [0:0]
    -A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
    COMMIT

4、新增文件

/etc/docker/daemon.json

    vi /etc/docker/daemon.json
     

    {
    "iptables": false
    }

5.重启docker服务

service docker restart

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ora-dbz

关注关注

3
点赞
踩
7

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Ubuntu 16 让ufw防火墙控制docker容器中所有端口

happy__xiaoyu的专栏

01-26

845

Ubuntu 16 利用ufw防火墙控制docker容器中所有端口

docker swarm多主机之间的端口无法访问，但能ping通问题排查及解决

qq_42152032的博客

05-23

2003

原因：docker overlay网络内部使用vxlan技术实现网络内部互通，通过 udp 4789 端口进行流量转发，此端口可以在swarm初始化时修改。解决：tcpdump每台机器物理网卡的4789端口的流量：tcpdump -i ens160 udp port 4789 -vv -X；注意：修改/root/.bashrc 文件只会在以 root 用户身份登录时生效。原因是linux默认开启了内核计算cksum和网卡计算cksum，此处一般为网卡计算cksum错误，需要关闭网卡计算的功能；

1 条评论您还未登录，请先登录后发表或查看评论

ubuntu系统下ufw无法禁用docker映射的端口

qq_36719391的博客

11-18

3305

ubuntu系统下ufw无法禁用docker映射的端口

ufw-docker-automated安装与配置指南

最新发布

gitblog_00983的博客

04-15

960

ufw-docker-automated安装与配置指南 ufw-docker-automated Manage docker containers firewall with UFW! 项目地址: https://gitcode....

Docker端口不受ufw防火墙限制解决方案

qq_52726195的博客

05-05

3155

官方说明：(ufw) 是 Debian 和 Ubuntu 附带的前端，它允许您管理防火墙规则。Docker 和 ufw 使用 iptables 的方式使它们彼此不兼容。当您使用 Docker 发布容器的端口时，进出该容器的流量在通过 ufw 防火墙设置之前会被转移。Docker 在表中路由容器流量nat，这意味着数据包在到达ufw 使用的链INPUT之前会被转移。OUTPUT数据包在应用防火墙规则之前进行路由，从而有效地忽略您的防火墙配置。

linux防火墙UFW无法对Docker容器生效

weixin_42220704的博客

12-13

1009

想通过ufw防火墙暂时关闭某个docker应用的端口，发现无法关闭，经过排查发现在创建容器时docker已经自动将映射的端口写入iptables配置了，ufw是iptables的前端所以iptables配置权限高于ufw配置；通过命令查看防火墙状态，docker已经自动将映射的端口写入iptables配置。

UFW 拦截不了 Docker映射端口

不是程序员

10-17

1915

通过iptables -L 可以查看到 nat优先级比较高. 网上很多教程都是说修改iptables 规则优先级.其实可以启动docker的时候 -p参数增加本地ip 地址如:sudo docker run -itd -p 127.0.0.1:3306:3306 -v /home/用户名/mysql/data:/data/mysql/data -v /home/用户名/mysql/log:/da

ufw-docker-automated：使用UFW管理Docker容器防火墙！

02-06

ufw-docker-automated 用UFW管理Docker容器防火墙！如果使用docker，您可能知道docker的publish port函数（例如： docker -p 8080:80 ）直接与iptables对话并相应地更新规则。这与Ubuntu / Debian的ufw防火墙...

无法抓取docker开启的端口

03-30

此外，SELinux有时也会影响端口访问，尤其是在CentOS系统上，可能需要暂时禁用或调整策略。另外，容器内部服务的监听地址也很重要。如果服务只监听在127.0.0.1，那么外部无法访问，需要确保服务绑定到0.0.0.0。...

通过docker-compose一键部署mysql8且做了端口映射后，外部服务器无法登录连接docker中的mysql

02-20

好的，用户之前问过关于MySQL连接URL的问题，现在遇到了在Docker Compose部署MySQL8并进行端口映射后，外部无法连接的问题。我需要详细分析可能的原因和解决方案。首先，用户可能已经按照教程用docker-compose部署了...

解决安装 Docker 后，UFW 失效的问题，

SamSha1971的博客

09-07

1231

转：https://github.com/chaifeng/ufw-dockerUFW 是 Ubuntu 上很流行的一个 iptables 前端，可以非常方便的管理防火墙的规则。但是当安装了 Docker，UFW 无法管理 Docker 发布出来的端口了。具体现象是：在一个对外提供服务的服务器上启用了 UFW，并且默认阻止所有未被允许的传入连接。运行了一个 Docker 容器，并且使用 -p 选项来把该容器的某个端口发布到服务器的所有 IP 地址上。

Linux系统firewalld无法拦截docker映射端口

qq_27815483的博客

10-04

1022

Linux系统firewalld无法拦截docker映射端口

ufw管控docker端口

u012270755的专栏

04-09

1120

3、如果/etc/default/docker没有则创建，并修改docker启动配置/lib/systemd/system/docker.service。4、修改/etc/ufw/before.rules。2、修改docker默认配置文件。1、修改ufw默认的配置。5、重起docker配置。6、重启一下ufw规则。

Centos 7.9.2009 firewalld 防火墙无法拦截Docker映射端口

MR.骑士道

11-03

1677

Centos 7.9.2009 firewalld 防火墙无法拦截Docker映射端口

linux firewall 对docker暴露的端口无效问题解决

weixin_44670774的博客

04-11

3102

firewall对docker暴露出去的端口不生效，明明没有将docker暴露的端口放到public域，docker暴露的端口仍然能被外部访问。更加严重的问题是，不在firewall配置的白名单中的ip也能访问。

UFW-Docker 使用教程

gitblog_00376的博客

08-09

1033

UFW-Docker 使用教程 ufw-dockerchaifeng/ufw-docker: 是一个用于管理 Docker 防火墙的脚本。适合用于 Docker 容器的网络安全管理。特点是提供了简单的脚本，支持多种 Docker 容器网络管理功能，并且可以自定义防火墙规则和行为。项目地址:https://gitcode.com/gh_mirrors/uf/ufw-docker 项目介绍 UFW-...

Linux防火墙firewalld不生效，无法拦截Docker映射端口

qq_30665009的博客

03-09

9836

今天出现了一个奇怪的现象，centos服务器上的防火墙(firewall)没有开放8103端口，但是依然可以访问服务器开放的端口如下：可以看出并没有开放8103端口开放的服务如下：也没有开放某三维系统，但可以正常访问重启过防火墙，重启过服务器，仍未解决此现象。真是脑阔疼啊！！！执行 systemctl status firewalld 时突然发现了这么一条警告WARNING: COMMAND_F...

《Linux运维总结：基于Ubuntu系统使用ufw为docker容器配置防火墙策略》

东城绝神

08-08

883

《Linux运维总结：基于Ubuntu系统使用ufw为docker容器配置防火墙策略》

启动docker容器之后，为什么访问页面访问不到

04-04

<think>嗯，用户启动Docker容器后访问不到页面，这个问题可能有多种原因。首先，我需要回忆一下Docker网络相关的基础知识。当容器运行时，如果服务绑定在容器内部的localhost（127.0.0.1），那么外部是无法访问的，因为localhost指的是容器本身，而不是宿主机的网络。这时候需要确认应用是否绑定到了0.0.0.0，这样服务才能监听所有接口，允许外部连接。接下来，端口映射是否正确也是个关键点。用户可能在运行容器时使用了-p参数，但有没有正确指定宿主端口和容器端口呢？例如，-p 8080:80是将宿主机的8080端口映射到容器的80端口。如果这里配置错误，比如宿主端口写错或者容器端口不对，自然无法访问。然后，防火墙或安全组的问题也不能忽视。即使Docker正确映射了端口，宿主机的防火墙设置可能会阻止外部访问。需要检查iptables、ufw或者云服务提供商的安全组规则，确保相应端口是开放的。另外，容器内部的应用是否真的在运行呢？有时候容器虽然启动了，但应用可能因为配置错误、依赖缺失等问题而崩溃。这时候可以通过docker logs查看容器的日志，确认应用是否正常启动，有没有报错信息。还有Docker的网络模式。如果容器使用了host网络模式，端口可能会直接绑定到宿主机，但其他模式如bridge可能需要正确的端口映射。另外，多个容器之间的网络通信是否受阻，比如是否在同一个自定义网络中，或者是否有网络策略限制。用户的浏览器缓存或者本地DNS问题也可能导致无法访问，尝试使用curl或者wget测试，排除浏览器的问题。同时，检查宿主机能否访问容器端口，比如在宿主机上执行curl localhost:宿主机端口，看看是否有响应。最后，如果以上都确认无误，可能需要更深入的排查，比如Docker守护进程的状态，或者宿主机的网络配置是否存在异常。这时候可能需要查看Docker的详细日志或者系统的网络状态来进一步诊断。</think>当Docker容器启动后无法访问页面时，可能涉及以下原因及排查步骤： --- ### 一、基础原因排查 #### 1. **应用未监听0.0.0.0** - **现象**：容器内应用仅绑定到`127.0.0.1`（本地回环地址）。 - **验证方法**：进入容器检查应用监听地址： ```bash docker exec -it 容器名 bash netstat -tuln | grep 端口号 ``` - **解决**：修改应用配置，使其绑定到`0.0.0.0`。 #### 2. **端口映射错误** - **现象**：宿主机端口未正确映射到容器端口。 - **验证方法**：检查容器端口映射： ```bash docker ps --format "table {{.Names}}\t{{.Ports}}" ``` - **解决**：启动容器时确保使用`-p 宿主机端口:容器端口`，例如： ```bash docker run -d -p 8080:80 nginx ``` #### 3. **防火墙或安全组拦截** - **现象**：宿主机防火墙或云服务器安全组阻止访问。 - **验证方法**： - 本地测试：`curl localhost:宿主机端口` - 外部测试：从另一台机器访问`宿主IP:端口` - **解决**： - 关闭防火墙（临时）：`systemctl stop firewalld`（CentOS）或 `ufw disable`（Ubuntu）。 - 云服务器需配置安全组放行端口。 --- ### 二、进阶排查 #### 1. **容器内应用未正常运行** - **验证方法**：查看容器日志： ```bash docker logs 容器名 ``` - **解决**：根据日志修复应用配置或依赖问题。 #### 2. **Docker网络模式问题** - **现象**：使用`--network=host`时端口冲突，或自定义网络配置错误。 - **验证方法**：检查容器网络模式： ```bash docker inspect 容器名 | grep NetworkMode ``` - **解决**：改用默认的`bridge`模式，或确保自定义网络配置正确。 #### 3. **多容器间通信问题** - **现象**：容器间通过服务名无法访问（例如Docker Compose环境）。 - **解决**： - 确保容器在同一自定义网络中。 - 使用Docker Compose时，服务名自动解析为容器IP。 --- ### 三、快速验证流程 1. **宿主机本地访问**： ```bash curl http://localhost:宿主机端口 ``` - 若成功，说明容器端口映射正常。 2. **容器内部访问**： ```bash docker exec -it 容器名 curl http://localhost:容器端口 ``` - 若失败，应用未正常运行或未监听端口。 3. **外部网络访问**： ```bash telnet 宿主IP 宿主机端口 ``` - 若不通，检查防火墙或安全组。 --- ### 四、常见案例 #### 案例1：Nginx容器无法访问 - **原因**：Nginx默认监听IPv6地址`[::]:80`，但部分环境不支持。 - **解决**：修改Nginx配置为`listen 0.0.0.0:80;`。 #### 案例2：Spring Boot应用无响应 - **原因**：应用启动参数未指定`--server.address=0.0.0.0`。 - **解决**：启动命令添加： ```bash java -jar app.jar --server.address=0.0.0.0 ``` --- 通过上述步骤逐步排查，通常可定位问题根源。如果仍无法解决，建议提供`docker run`命令、应用日志及网络配置细节进一步分析。