ubuntu防火墙对docker容器进行控制
1、修改ufw默认的配置
vi /etc/default/ufw
#把DEFAULT_FORWARD_POLICY修改为下面
DEFAULT_FORWARD_POLICY="ACCEPT"
2、修改docker文件
vi /etc/default/docker
#修改文件
#DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
DOCKER_OPTS="--iptables=false"
3、修改/etc/ufw/before.rules
vi /etc/ufw/before.rules
在`*filter`前面添加下面内容
###########我是分割线############
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
COMMIT
###########我是分割线############
4、新增文件/etc/docker/daemon.json
vi /etc/docker/daemon.json
###########我是分割线############
{
"iptables": false
}
###########我是分割线############
最后重启一下电脑吧,~配置生效,注意别忘了防火墙规则中开启ssh或者22端口啊。