Ubuntu UFW 防火墙下桥接容器内访问互联网的方法

UFW 防火墙下桥接模式容器内访问互联网的方法

添加UFW规则

注意：确认你的Docker桥接网络想要访问互联网的IP范围，默认情况下通常是172.17.0.0/16。

sudo ufw allow from 172.17.0.0/16
sudo ufw default allow incoming
sudo ufw default allow outgoing
sudo ufw default allow routed
sudo ufw disable
sudo ufw enable

编辑Docker配置

编辑docker的daemon.json

sudo vi /etc/docker/daemon.json

添加iptables参数到文件中

{
    “iptables”: true
}

重启Docker服务

sudo systemctl daemon-reload
sudo systemctl restart docker