docker端口 firewalld 限制 不了

最新推荐文章于 2025-05-03 21:57:22 发布
最新推荐文章于 2025-05-03 21:57:22 发布
阅读量1.8k 收藏 3
点赞数 1
分类专栏： docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_38845058/article/details/121494744
版权
本文讲述了如何在Docker环境中针对特定IP限制对3000端口的访问，关键在于修改DOCKER表的iptables规则。通过iptables-LDOCKER-n--line-number命令查询并定位到相关规则，然后进行调整以实现精细化控制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

docker 会在iptables上加上自己的转发规则，如果直接在input链上限制端口是没有效果的。这就需要限制docker的转发链上的DOCKER表。

# 查询DOCKER表并显示规则编号

iptables -L DOCKER -n --line-number

# 修改对应编号的iptables 规则，这里添加了允许访问ip的限制

iptables -R DOCKER 5 -p tcp -m tcp -s 192.168.1.0/24 --dport 3000 -j ACCEPT

docker 通过 firewalld、iptables 端口映射 及 解决外部主机无法访问问题
JineD的博客
02-24 9639
docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。 docker run -it --rm -p 8888:8888 server:v1 此时出现问题，在虚机A上部署后，在A内能够访问8888端口服务，但是在B却不能访问。 这应该是由于请求被拦截。 一、查看firewall-cmd --state 如果输出的是“not running”则FirewallD没有在运行，且所有的防护策略都没有启动，那么可以排除防火墙阻断连接的情况了。 如果输出的是“running
Docker安装的mysql限制ip访问
RayPick的博客
04-28 966
docker安装了mysql服务，服务器为Redhat9，我们希望通过防火墙规则直接限制访问的来源ip，只允许特定ip进行访问，其余ip需要被禁止。如果加在 RETURN 之后，就永远到不了你的规则了，因为前面已经 RETURN 了，后面的根本不会执行。如果你从1开始删，比如删了1，原来的2号规则就变成了新的1号，这样会乱掉，会误删！所以官方推荐，如果你有自己的访问控制需求，去动 DOCKER-USER。如果没有其他规则匹配，就RETURN返回，继续走INPUT链的逻辑。
iptables限制宿主机跟Docker IP和端口访问（安全整改）
m0_66406345的博客
04-05 2939
您可以结合使用-s或--src-range与-d或--dst-range一起控制连续源地址和连续目标地址。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。#注意拒绝其他所有IP地址进行访问，此规则因该在其他规则之前执行，以确保其生效。整改：对端口做限制，只允许平台服务器的网段对该端口进行访问,其余都拒绝。，请在DOCKER-USER过滤器链的顶部插入一个否定的规则。
Firewalld无法控制docker端口
ltp1964234252的博客
07-25 654
Firewalld无法控制docker端口。
firewall docker 冲突问题解决（亲测有效）
最新发布
技术小站
05-03 677
systemctl enable firewalld # 设置防火墙开机自启动。systemctl status iptables # 查看服务状态。systemctl status firewalld # 查看服务状态。systemctl disable iptables # 禁用服务。systemctl stop iptables # 关闭服务。systemctl start firewalld # 开启服务。1、查询防火墙是否开启了net转发.no代表尚未开启net转发。
解决Centos7 Firewalld无法限制docker端口问题
Hu_wen的专栏
08-15 1930
在配置文件 /etc/docker/daemon.json 文件中添加"iptables": false。然后重新加载docker服务配置。再重启docker服务。
防火墙不能控制docker容器端口--docker容器端口绕过firewall、centos7问题
qq_49380951的博客
11-11 774
解决防火墙不能控制docker容器端口--docker容器端口绕过firewall、centos7问题
解决docker容器的bridge模式端口无法被firewalld管理问题
atzqtzq的博客
01-02 492
当我们bridge网络模式创建的docker，使用firewall-cmd发现管理不了此种端口。此时需要理解bridge模式下网络的转发原理，在合适的转发链上进行拦截。之前考虑在filter 和 nat表添加链路，发现不能生效.或者在DOCKER-USER添加规则，也不能生产。最后在raw表上添加规则才能生产，能成功拦截。
在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法
01-09
在CentOS 7操作系统中，由于默认使用了firewalld防火墙服务，这可能导致与Docker容器之间的端口映射出现问题。当您尝试通过`docker run`命令将主机端口映射到容器端口，例如`docker run --name web_a -p 192.168.1....
docker 容器 绕过了firewalld规则可直接被外部访问，问题处理
oToyix的博客
11-29 2080
问题1： 启动容器后，客户端访问服务时，会直接跳过firewalld规则，可以直接telnet容器端口 问题2： 容器访问宿主机端口需要单个开启端口规则，这里可以直接设置对宿主机容器开启权限 直接执行以下命令即可 EN_INTERFICE=`ifconfig |grep -E '^en'|awk -F":" '{print $1}'` cat>/etc/docker/daemon.json <<-EOF { "iptables": false } EOF cat>>/etc/s
docker firewalld
09-07
例如，你可以创建防火墙规则，限制容器对特定端口的访问，或者允许容器之间进行通信而禁止与主机之间的通信。这样可以增强容器的安全性，防止未经授权的访问。 总结来说，Firewalld 可以与 Docker 配合使用，提供对...
Linux防火墙firewalld不生效，无法拦截Docker映射端口
qq_30665009的博客
03-09 9787
今天出现了一个奇怪的现象，centos服务器上的防火墙(firewall)没有开放8103端口，但是依然可以访问服务器开放的端口如下：可以看出并没有开放8103端口开放的服务如下：也没有开放某三维系统，但可以正常访问重启过防火墙，重启过服务器，仍未解决此现象。真是脑阔疼啊！！！执行 systemctl status firewalld 时突然发现了这么一条警告WARNING: COMMAND_F...
关于docker 绕过防火墙开放端口的问题
04-01 4415
一般来说安装完docker之后，它就会在iptables里创建几个chain，它需要通过iptables来实现自身的网络功能。 比如你启动容器时候使用指定 -p 8080:8080参数，就会发现它往IPTABLES里写了一些东西 iptables -L DOCKER iptables --list 命令可以查看， 不过这个规则透过firewalld是看不到的，较新版本的redha...
linux firewall 对docker暴露的端口无效 问题解决
weixin_44670774的博客
04-11 3090
firewall对docker暴露出去的端口不生效，明明没有将docker暴露的端口放到public域，docker暴露的端口仍然能被外部访问。更加严重的问题是，不在firewall配置的白名单中的ip也能访问。
docker 防火墙 设置不生效问题解决
jxyk2007的专栏
08-03 2791
正确方法： iptables -R DOCKER 3 -p tcp -m tcp -s 127.0.0.1 --dport 8500 -j ACCEPT。方法1: firewall-cmd --zone=public --remove-port=8500/tcp --permanent（没有用）方法2: 修改配置文件 vim /etc/firewalld/zones/public.xml （没有用）报错Warning: NOT_ENABLED。想把容器的端口8500禁止掉。...
firewall导致docker启动失败问题小记
qq_29269479的博客
07-03 1027
docker0网卡在trusted (active)的zone里，为啥会在这个zone里也没人操作，所以不明白，不理解。看来是重启大法好使，具体为什么reload之后没有生效就不深究了。那就把docker0网卡改到他应该在的dockerzone里。和journalctl -xe报错信息差不错。/var/log/messages日志信息。试了一下重启firewalld服务。可以看出防火墙规则有一个疑问点。根据报错信息是防火墙在捣鬼。查看防火墙zone规则。具体报错还是和上面一样。
linux 防火墙不起作用,Linux系统安装docker后，firewall规则无效不起作用
weixin_28829903的博客
05-12 3931
## 失效原因默认情况下, docker启动后参数中如果加了端口映射, 就会自动将端口开放给所有网络设备访问,并且这种情况下即使在本机的系统防火墙中加规则也无效, 因为docker会自动添加一个优先级最高的针对这个映射端口全开放规则,这样就需要在docker启动时添加参数来禁止docker对本机防火墙的操作.## 服务器环境| 对象 | 版本 || --- | --- || Cent...
firewalld防火墙开启后无法启动docker的问题
可乐要加冰！！！
12-21 1517
firewalld防火墙开启后无法启动docker的问题
Centos7 firewall和docker冲突问题
Ranger
11-02 4564
Centos7 firewall 和 docker冲突的问题系统环境问题描述问题排查解决办法 本文只是我对问题的记录，只能用作参考，不能说明问题，请谨慎使用 系统环境 系统：Centos7 防火墙工具：firewalld Docker容器：docker容器使用docker默认的网桥（bridge），进行了端口映射 问题描述 在系统防火墙firewalld关闭的状态下，启动了一个docker容器，然后启动了防火墙，发现docker容器中的服务不能访问，然后使用firewall-cmd --zone=publi
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值