容器跨主机通信之NAT

最新推荐文章于 2023-06-07 15:48:20 发布

sk1137

最新推荐文章于 2023-06-07 15:48:20 发布

阅读量1k

点赞数

分类专栏： container 文章标签： docker overlay 通信 NAT

本文链接：https://blog.csdn.net/sk1137/article/details/64906294

版权

本文介绍了Docker容器如何通过NAT进行跨主机通信。默认情况下，容器可以通过NAT技术访问外部网络，但外部网络无法直接访问容器。容器到外部的连接会通过iptables的SNAT进行源地址伪装。要允许外部访问容器服务，可以使用`-p`或`-P`参数映射端口。详细讲解了NAT的DNAT和SNAT，以及容器内外通信的iptables规则。

摘要由CSDN通过智能技术生成

NAT分为DNAT和SNAT，更多看： http://blog.daocloud.io/docker-bridge/

默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。

1，container -- > outside

容器所有到外部网络的连接，源地址都会被NAT成本地系统的IP地址。这是使用 iptables 的源地址伪装操作实现的。

$ sudo iptables -t nat -nL
[sudo] password for uta:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination