Docker容器与外部网络的链接-与外部网络链接

于 2017-07-02 21:35:20 发布
阅读量846 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 【Docker】Ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shenzhen_zsw/article/details/74157470
本文介绍了Docker容器如何通过iptables规则与外部网络进行交互。包括启动容器并配置端口映射，使用iptables限制特定IP地址对容器的访问等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

Docker容器与外部网络的链接-与外部网络链接

 

 

iptables -t filter -L -n与iptables -L -n

 

root@ubuntu:~#iptables -t filter -L -n

Chain INPUT (policy ACCEPT)

target    prot opt source              destination        

 

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

DOCKER    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

DROP      all  --  0.0.0.0/0            0.0.0.0/0          

 

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination        

 

Chain DOCKER (1 references)

target    prot opt source              destination        

ACCEPT    tcp  --  192.168.100.4        192.168.100.2        tcp dpt:80

ACCEPT    tcp  --  192.168.100.2        192.168.100.4        tcp spt:80

root@ubuntu:~#

 

root@ubuntu:~#iptables -L -n

Chain INPUT (policy ACCEPT)

target    prot opt source              destination        

 

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

DOCKER    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

DROP      all  --  0.0.0.0/0            0.0.0.0/0          

 

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination        

 

Chain DOCKER (1 references)

target    prot opt source              destination         

ACCEPT    tcp  --  192.168.100.4        192.168.100.2        tcp dpt:80

ACCEPT    tcp  --  192.168.100.2        192.168.100.4        tcp spt:80

root@ubuntu:~#

说明：

         1）iptables -t filter -L -n和iptables -L -n是一样的；

 

 

 

启动一个容器cct5

root@ubuntu:~#docker run -it -p 80 --name cct5 cct

root@70c0097d4638:/# nginx

root@70c0097d4638:/# root@ubuntu:~#

root@ubuntu:~#docker port cct5

80/tcp -> 0.0.0.0:32768

root@ubuntu:~# curl -I 127.0.0.1:32768

HTTP/1.1 200 OK

Server: nginx/1.4.6 (Ubuntu)

Date: Sun, 02 Jul 2017 13:08:07 GMT

Content-Type: text/html

Content-Length: 612

Last-Modified: Tue, 04 Mar 2014 11:46:45 GMT

Connection: keep-alive

ETag: "5315bd25-264"

Accept-Ranges: bytes

root@ubuntu:~#iptables -L -n

Chain INPUT (policy ACCEPT)

target     prot opt source               destination        

 

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

DOCKER    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

DROP      all  --  0.0.0.0/0            0.0.0.0/0          

 

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination         

 

Chain DOCKER (1 references)

target    prot opt source              destination        

ACCEPT    tcp  --  192.168.100.4        192.168.100.2        tcp dpt:80

ACCEPT    tcp  --  192.168.100.2        192.168.100.4        tcp spt:80

ACCEPT    tcp  --  0.0.0.0/0            192.168.100.2        tcp dpt:80

root@ubuntu:~#

说明：

       1）curl -I 127.0.0.1:32768可以反问；

       2）在另外一台机器上curl -I 192.168.2.9:32768，也是可以访问；

 

 

启动一个容器cct6

root@ubuntu:~#docker run -it -p 80 --name cct6 cct

root@3fa4966fd465:/#ifconfig

eth0     Link encap:Ethernet  HWaddr02:42:c0:a8:64:03 

         inet addr:192.168.100.3 Bcast:0.0.0.0  Mask:255.255.255.0

         inet6 addr: fe80::42:c0ff:fea8:6403/64 Scope:Link

          UPBROADCAST RUNNING  MTU:1500  Metric:1

          RX packets:6 errors:0 dropped:0 overruns:0frame:0

          TXpackets:6 errors:0 dropped:0 overruns:0 carrier:0

         collisions:0 txqueuelen:0

          RXbytes:508 (508.0 B)  TX bytes:508 (508.0B)

 

lo       Link encap:Local Loopback 

          inet addr:127.0.0.1  Mask:255.0.0.0

         inet6 addr: ::1/128 Scope:Host

          UPLOOPBACK RUNNING  MTU:65536  Metric:1

          RXpackets:0 errors:0 dropped:0 overruns:0 frame:0

          TXpackets:0 errors:0 dropped:0 overruns:0 carrier:0

         collisions:0 txqueuelen:0

          RXbytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

root@3fa4966fd465:/# nginx

root@3fa4966fd465:/# root@ubuntu:~#

root@ubuntu:~#docker port cct6

80/tcp -> 0.0.0.0:32769

 

 

iptables设置从192.168.2.10访问 192.168.100.3的IP禁止掉

root@ubuntu:~#iptables -I DOCKER -s 192.168.2.10 -d 192.168.100.3 -p TCP --dport 80 -j DROP

root@ubuntu:~# iptables -L -n

Chain INPUT (policy ACCEPT)

target    prot opt source               destination        

 

Chain FORWARD (policy ACCEPT)

target    prot opt source              destination        

DOCKER    all  --  0.0.0.0/0            0.0.0.0/0          

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0          

DROP      all  --  0.0.0.0/0            0.0.0.0/0          

 

Chain OUTPUT (policy ACCEPT)

target    prot opt source              destination        

 

Chain DOCKER (1 references)

target    prot opt source              destination        

DROP       tcp --  192.168.2.10         192.168.100.3        tcp dpt:80

ACCEPT    tcp  --  192.168.100.4        192.168.100.2        tcp dpt:80

ACCEPT    tcp  --  192.168.100.2        192.168.100.4        tcp spt:80

ACCEPT    tcp  --  0.0.0.0/0            192.168.100.2        tcp dpt:80

ACCEPT    tcp  --  0.0.0.0/0            192.168.100.3        tcp dpt:80

root@ubuntu:~#

说明：

       1）iptables设置从192.168.2.10访问 192.168.100.3的IP禁止掉

 

 

在另外一台机器上执行（192.168.2.10）

root@ubuntu:~#curl -I 192.168.2.9:32769

curl: (7) Failed to connect to 192.168.2.9 port32769: Connection timed out

root@ubuntu:~#

说明：

       1）iptables设置后，确实无法访问；

 

 

 

 

 

 

 

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值