Docker容器的端口转发流程

一、概述：

• 在我们外部用户访问88端口实际上访问的是容器的80端口这是如何实现的呢？
  

二、具体实现流程概述：

• Docker运行Nginx容器内部生成80端口，并产生IP地址和网卡
• 同时会和宿主机形成一个对应的网卡设备对
• 此时发现docker0的interfaces和宿主机的网卡信息相同，说明docker0和宿主机的网卡对外通信的协议相同；此时可以将docker0暂时理解为一个交换机
• docker0通过打开net.ip_forward=1和ens33形成流量转发
• ens33通过iptables的DNAT目标地址转换映射到宿主机的88端口形成外部通信访问

三、涉及到知识点-iptables的四标五链

1、四表：

• filter表：（默认情况下使用），用于实现数据包的过滤和防火墙功能，包括input、output、forward
• nat表：用于网络地址转换，包括prerouting、postrouting和output链、常被用于实现端口转发、源地址转换

2、五链：

• input：用于处理进入本地主机的数据包，例如处理目标是本地主机的请求
• output：用于处理从本地主机发出的数据包，例如处理本地主机作为客户端发起的请求
• forward：用于处理通过本地主机进行转发的数据包。例如作为路由器或网关转发的数据
• prerouting：在数据包进行路由选择之前，用于对数据包进行预处理。例如进行DNAT（目标地址转换）操作
• postouting：在数据包进行路由选择之后，用于对数据包进行后处理。例如进行SNAT（源地址转换）操作

3、四表五链总结：

• 四表：nat表（地址转换表）、fileter表（数据过滤表）、raw表（状态跟踪表）、mangle表（包标记表）
• 五链：input链（入站规则）、output链（出站规则）、forward链（转发规则）、prerouting链（路由前规则）、postrouting（路由后规则）