本文介绍了Docker容器如何通过NAT进行跨主机通信。默认情况下，容器可以通过NAT技术访问外部网络，但外部网络无法直接访问容器。容器到外部的连接会通过iptables的SNAT进行源地址伪装。要允许外部访问容器服务，可以使用`-p`或`-P`参数映射端口。详细讲解了NAT的DNAT和SNAT，以及容器内外通信的iptables规则。
NAT分为DNAT和SNAT，更多看：
http://blog.daocloud.io/docker-bridge/
默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。
1，container -- > outside
容器所有到外部网络的连接，源地址都会被NAT成本地系统的IP地址。这是使用 iptables 的源地址伪装操作实现的。
$ sudo iptables -t nat -nL
[sudo] password for uta:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。
1，container -- > outside
容器所有到外部网络的连接，源地址都会被NAT成本地系统的IP地址。这是使用 iptables 的源地址伪装操作实现的。
$ sudo iptables -t nat -nL
[sudo] password for uta:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
最低0.47元/天 解锁文章
扫一扫
7173
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
