linux+docker配置iptables

#查看iptables现有规则
iptables -L -n
 
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
 
#清空所有默认规则
iptables -F
 
#清空所有自定义规则
iptables -X
 
#所有计数器归0
iptables -Z
 
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
 
#开放SSH端口指定IP
iptables -I INPUT -s 192.168.1.124  -p tcp -m state --state NEW -m tcp --dport 22-j ACCEPT

#开放服务端口指定IP
iptables -I INPUT -s 192.168.1.0/24    -p tcp -m state --state NEW -m tcp --dport 8081:8091 -j ACCEPT
 
#禁用ping
iptables -A INPUT -p icmp --icmp-type 8 -j DROP
 
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 
#其他入站一律丢弃
iptables -P INPUT DROP
 
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
 
#所有转发一律丢弃
iptables -P FORWARD DROP

#保存更改
service iptables save

#重启
systemctl restart iptables.service

###关闭docker的iptables，不然docker加入的链在linux的iptables配置限制端口控制不了###

#调整配置文件
vi /etc/docker/daemon.json

#加入配置信息
{
  "registry-mirrors": ["https://9cpn8tt6.mirror.aliyuncs.com"],
  "iptables":false
}
#重载配置信息
systemctl daemon-reload

#重启docker服务
systemctl restart docker