ufw无法拦截docker端口访问处理

最新推荐文章于 2025-09-10 11:34:06 发布
转载 最新推荐文章于 2025-09-10 11:34:06 发布 · 2.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/lixin200609/article/details/118728132
文章标签：

#docker #运维 #容器

本文指导如何修改ufw和docker的默认配置，以接受特定的网络转发规则。步骤包括将ufw的默认前向策略设置为接受，关闭docker的iptables集成，编辑before.rules文件添加MASQUERADE规则，并创建daemon.json文件禁用iptables。最后重启docker服务以应用更改。

1、修改ufw默认的配置

    vi /etc/default/ufw
     
    #把DEFAULT_FORWARD_POLICY修改为下面
    DEFAULT_FORWARD_POLICY="ACCEPT"

2、修改docker文件

    vi /etc/default/docker
     
    #修改文件
    #DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
    DOCKER_OPTS="--iptables=false"

3、修改/etc/ufw/before.rules

    vi /etc/ufw/before.rules
     
    在`*filter`前面添加如下内容
 

    *nat
    :POSTROUTING ACCEPT [0:0]
    -A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
    COMMIT

4、新增文件

/etc/docker/daemon.json

    vi /etc/docker/daemon.json
     

    {
    "iptables": false
    }

5.重启docker服务

service docker restart

ora-dbz
关注
简述Docker镜像启动成功了，但是无法访问是怎么回事？
weixin_39291964的博客
07-20 840
摘要： Docker 部署 Solr 可快速构建可移植的企业级全文搜索服务，支持高亮、分面搜索等功能，适用于电商、知识库等场景。其核心优势包括：一键部署（docker run启动）、环境一致性、数据持久化（卷挂载）以及通过 Docker Compose/Kubernetes 实现弹性扩展。典型应用涵盖网站搜索、知识库检索和大数据分析。Solr 容器化解决了传统部署复杂性问题，提供开箱即用的高性能搜索服务，支持资源隔离和微服务集成，适合需要快速搭建、可扩展搜索方案的业务场景。
ubuntu系统下ufw无法禁用docker映射的端口
qq_36719391的博客
11-18 3508
ubuntu系统下ufw无法禁用docker映射的端口
Ubuntu 16 让ufw防火墙控制docker容器中所有端口
happy__xiaoyu的专栏
01-26 1046
Ubuntu 16 利用ufw防火墙控制docker容器中所有端口
Ubuntu安装了Docker后启用UFW规则失效解决办法
最新发布
学亮编程手记
09-10 692
步骤操作结果1设置Docker 不再自动管理防火墙规则。2清理旧规则并重启服务获得一个干净的 iptables 环境。3启用 UFWUFW 成为唯一的防火墙管理器。4使用ufw allow像管理普通服务一样管理 Docker 容器的端口。安全性完全由 UFW 控制。
UFW 要点：常见防火墙规则和命令
一起学习一起进步~
01-04 4743
UFW（uncomplicated fire wall）是一个运行在iptables之上的防火墙配置工具，默认包含在 Ubuntu 发行版中。它提供了一个简化的界面，用于通过命令行配置常见的防火墙用例。 下来将说明常见 UFW 使用案例和命令的快速参考，包括如何按端口、网络接口和源 IP 地址允许和阻止服务的示例。
Docker端口不受ufw防火墙限制解决方案
qq_52726195的博客
05-05 3865
官方说明：(ufw) 是 Debian 和 Ubuntu 附带的前端，它允许您管理防火墙规则。Docker 和 ufw 使用 iptables 的方式使它们彼此不兼容。当您使用 Docker 发布容器的端口时，进出该容器的流量在通过 ufw 防火墙设置之前会被转移。Docker 在表中路由容器流量nat，这意味着数据包在到达ufw 使用的链INPUT之前会被转移。OUTPUT数据包在应用防火墙规则之前进行路由，从而有效地忽略您的防火墙配置。
linux防火墙UFW无法对Docker容器生效
weixin_42220704的博客
12-13 1211
想通过ufw防火墙暂时关闭某个docker应用的端口，发现无法关闭，经过排查发现在创建容器时docker已经自动将映射的端口写入iptables配置了，ufw是iptables的前端所以iptables配置权限高于ufw配置；通过命令查看防火墙状态，docker已经自动将映射的端口写入iptables配置。
ufw-docker-automated：使用UFW管理Docker容器防火墙！
02-06
ufw-docker-automated 用UFW管理Docker容器防火墙！ 如果使用docker，您可能知道docker的publish port函数（例如： docker -p 8080:80 ）直接与iptables对话并相应地更新规则。 这与Ubuntu / Debian的ufw防火墙...
无法抓取docker开启的端口
03-30
此外，SELinux有时也会影响端口访问，尤其是在CentOS系统上，可能需要暂时禁用或调整策略。 另外，容器内部服务的监听地址也很重要。如果服务只监听在127.0.0.1，那么外部无法访问，需要确保服务绑定到0.0.0.0。...
docker服务总 3306端口正常访问 8081端口访问失败
07-16
### ### 确认 Docker 容器的端口映射配置 使用 `docker inspect` 命令检查容器的网络设置，确认 8081 端口是否被正确映射： ```bash docker inspect ``` 在输出中查找 `"Ports"` 字段，确保包含以下内容： ```...
UFW 拦截不了 Docker映射端口
不是程序员
10-17 2052
通过iptables -L 可以查看到 nat优先级比较高.  网上很多教程都是说修改iptables 规则优先级.其实可以启动docker的时候 -p参数增加本地ip 地址如:sudo docker run -itd -p 127.0.0.1:3306:3306 -v /home/用户名/mysql/data:/data/mysql/data -v /home/用户名/mysql/log:/da
Linux系统firewalld无法拦截docker映射端口
qq_27815483的博客
10-04 1325
Linux系统firewalld无法拦截docker映射端口
解决安装 Docker 后，UFW 失效的问题，
SamSha1971的博客
09-07 1594
转：https://github.com/chaifeng/ufw-dockerUFW 是 Ubuntu 上很流行的一个 iptables 前端，可以非常方便的管理防火墙的规则。但是当安装了 Docker，UFW 无法管理 Docker 发布出来的端口了。具体现象是：在一个对外提供服务的服务器上启用了 UFW，并且默认阻止所有未被允许的传入连接。运行了一个 Docker 容器，并且使用 -p 选项来把该容器的某个端口发布到服务器的所有 IP 地址上。
Linux防火墙firewalld不生效，无法拦截Docker映射端口
热门推荐
qq_30665009的博客
03-09 1万+
今天出现了一个奇怪的现象，centos服务器上的防火墙(firewall)没有开放8103端口，但是依然可以访问服务器开放的端口如下：可以看出并没有开放8103端口开放的服务如下：也没有开放某三维系统，但可以正常访问重启过防火墙，重启过服务器，仍未解决此现象。真是脑阔疼啊！！！执行 systemctl status firewalld 时突然发现了这么一条警告WARNING: COMMAND_F...
ufw管控docker端口
u012270755的专栏
04-09 1321
3、如果/etc/default/docker没有则创建，并修改docker启动配置/lib/systemd/system/docker.service。4、修改/etc/ufw/before.rules。2、修改docker默认配置文件。1、修改ufw默认的配置。5、重起docker配置。6、重启一下ufw规则。
Centos 7.9.2009 firewalld 防火墙无法拦截Docker映射端口
MR.骑士道
11-03 1840
Centos 7.9.2009 firewalld 防火墙无法拦截Docker映射端口
linux firewall 对docker暴露的端口无效 问题解决
weixin_44670774的博客
04-11 3565
firewall对docker暴露出去的端口不生效，明明没有将docker暴露的端口放到public域，docker暴露的端口仍然能被外部访问。更加严重的问题是，不在firewall配置的白名单中的ip也能访问。
让docker处于ufw防火墙的控制下 ufw对docker转发端口不起作用
sinat_33384251的博客
07-01 6380
最近在使用docker时遇到了一个大坑：运行一个实例时，将宿主机的一个端口映射到docker的一个实例，也就是使用-p 8080:80命令运行后，端口呢是能在宿主机上直接访问了，但是我突然发现我在本地居然也能访问服务器上的8080端口号，这就不科学了，因为我通过ufw把8080禁止的呀！ 查资料可知，dockerz直接在iptables上进行修改，ufw的设置对它没有作用。下面是解决办法。 修改u...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值