iptables限制docker端口

最新推荐文章于 2024-05-14 09:47:59 发布
最新推荐文章于 2024-05-14 09:47:59 发布
阅读量1.8k 收藏 3
点赞数
文章标签： docker iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013231016/article/details/115068275
版权

前言:在linux上，docker映射了端口，想着对服务端口进行限制指定IP访问，发现在filter表的INPUT链限制无效。最后处理结果如下:

启动docker后，在防火墙上nat表上会自动生成如下配置:

-A DOCKER ! -i docker0 -p tcp -m tcp --dport 8010 -j DNAT --to-destination 172.17.0.2:9091


将docker 9091端口映射到本机8010端口，现在需要对8010端口进行限制端口访问

在filter表中指定DOCKER  链，端口指定为在docker中的端口

-A DOCKER -s 172.26.1.2 -p tcp -m tcp --dport 9091 -j ACCEPT
-A DOCKER -p tcp -m tcp --dport 9091 -j DROP

 

 

zwfive
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker 通过 firewalld、iptables 端口映射 及 解决外部主机无法访问问题
JineD的博客
02-24 7195
docker容器内提供服务并监听8888端口，要使外部能够访问，需要做端口映射。 docker run -it --rm -p 8888:8888 server:v1 此时出现问题，在虚机A上部署后，在A内能够访问8888端口服务，但是在B却不能访问。 这应该是由于请求被拦截。 一、查看firewall-cmd --state 如果输出的是“not running”则FirewallD没有在运行，且所有的防护策略都没有启动，那么可以排除防火墙阻断连接的情况了。 如果输出的是“running
通过iptables限制docker 容器的运行端口
qq_30381077的博客
04-28 778
DOCKER-USER链是上述FORWARD链中第一个规则匹配的到的链。外部访问的数据包，其物理输入网口(如ens192)，它是对外通信的网口。我们可以在此，插入只允许某个网络访问，或某个网络不能访问的规则。主机nacos容器的默认访问端口为8848，首先要禁止所有IP访问docker的8848端口。配置允许访问的IP，删除DOCKER-USER的链中的默认规则(默认规则允许任意ip访问)#显示DOCKER-USER的链中的规则信息。#删除DOCKER-USER的链中的默认规则。#删除RETURN的规则。
iptables限制Docker IP和端口访问
SpringLei
07-25 9869
等保整改安全加固时，使用iptabels限制docker端口不生效，限制非docker容器端口可生效。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。...............
学习iptables 学习查看docker网络配置
勤不了一点
05-14 202
学习iptables 后可以轻松理解主机上的网络配置，本文会利用iptables知识解析docker网络配置
centos7 iptables 限制访问docker容器
u014221090的专栏
03-10 1700
问题 ：Centos7 下 Docker 的端口映射，导致端口绕过防火墙，对外全部开放 解决方法： 操作步骤 一 yum install iptables-services 操作步骤二 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 systemctl restart iptables.service
iptables配置docker服务端口访问限制
shay的博客
04-05 6680
服务器系统为 CentOS 7 PS：CentOS 7自带iptables，但不自带iptables-services，你有需要可以装，也可以不装，不影响本文的操作和阅读 遇到了一个需求，需要用iptables限制一个redis服务只能由指定的ip访问 似乎不难，于是网上查了一波，首先查到了这个 # 配置IPTABLES iptables -A INPUT -s 允许访问的ip -p tcp --dport 6379 -j ACCEPT iptables -A INPUT -s 允许访问的ip -p tcp
iptables限制宿主机跟Docker IP和端口访问（安全整改）
m0_66406345的博客
04-05 1507
您可以结合使用-s或--src-range与-d或--dst-range一起控制连续源地址和连续目标地址。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。#注意拒绝其他所有IP地址进行访问，此规则因该在其他规则之前执行，以确保其生效。整改：对端口做限制，只允许平台服务器的网段对该端口进行访问,其余都拒绝。，请在DOCKER-USER过滤器链的顶部插入一个否定的规则。
解决docker指定udp端口号的问题
01-08
docker启动容器时会指定访问端口，可以通过多个-p指定多个端口映射。 udp在后台会有一个自己的端口号，区别于服务访问的端口号，这时就需要启动服务时候来指定一下了。 如： docker run -p 8080:8090 -p 10000:...
docker_iptables:帮助手动管理 Docker 容器的 iptables 端口映射的实用程序
06-11
该脚本旨在手动处理 Docker iptables 端口转发，适用于您无法让 Docker 自行管理 iptables 的情况，因为它与系统上也尝试管理 iptables 的其他事物发生冲突。 用法 假设/先决条件： systemd是您的 init，容器将由 ...
CentOS7 Docker防火墙的简单配置教程
01-10
CentOS7 Docker防火墙的简单配置 禁用 firewalld 服务 systemctl disable firewalld systemctl stop firewalld 安装 iptables 防火墙服务 yum install iptables-services 创建 iptables 配置脚本 cat >> /usr/...
在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法
01-09
当您尝试通过`docker run`命令将主机端口映射到容器端口，例如`docker run --name web_a -p 192.168.1.250:803:80 -d web_a:beta1.0.0`，Docker会尝试在iptables中设置规则，但这在firewalld环境中不会自动生效。...
Docker 常见问题解决
01-09
Docker映射端口时仅有IPv6无法到IPv4 启动 docker 某服务，只显示 ipv6 的端口信息。ipv4 无端口信息，导致外部无法通过 ipv4 访问服务，报 Connection refused 错误 解决方法 在服务器上禁用 ipv6 vim /etc/...
通过iptables限制docker容器端口
06-24 2180
如何限制docker暴露的对外访问端口 docker 会在iptables上加上自己的转发规则，如果直接在input链上限制端口是没有效果的。这就需要限制docker的转发链上的DOCKER表。 # 查询DOCKER表并显示规则编号 iptables -L DOCKER -n --line-number # 修改对应编号的iptables 规则，这里添加了允许访问ip的限制...
Docker通过iptables限制端口
2301_76251885的博客
11-07 515
后续就走到filter链input表，docker间互相访问的话需放行所以就不需要在input里面配置白名单，或者拦截规则。放行外网指定Ip的话，首先走的还是nat链PREROUTING表，然后走docker表的，因为是外网访问，所以跳过第一条规则，后面匹配对应的容器端口进行转发，走到filter链forward表。因为是-i所以插入到foward链头部，所有先执行drop，后执行accept，这样白名单Ip请求进来时，会匹配到第一条规则，则放行，其他Ip请求进来时，匹配到第二条规则，直接拒绝访问。
宿主服务器通过iptables FORWARD链限制docker容器禁止对外部指定ip地址的访问
hknaruto的专栏
12-23 2691
iptables -I FORWARD -s 192.168.1.0/24 -j REJECT iptables -I FORWARD -d 192.168.1.0/24 -j REJECT
配置iptables禁止docker容器暴露的host的端口
先拙的博客
06-06 5091
在Chain DOCKER-USER 中增加配置，禁止192.168.1.0/24网段的访问可按照如下配置 iptables -I DOCKER-USER -s 192.168.1.0/24 -j DROP
iptables禁用docker暴露的端口
先拙的博客
01-30 6491
分析 Docker容器启动防火墙上的变动 如果暴露本机端口，在nat表的DOCKER链上增加一条规则DNAT tcp -- !<docker-network> 0.0.0.0/0 0.0.0.0/0 tcp dpt:<dest port> to:<new address>:<new port>。可以通过命令sudo iptables -t nat...
Docker 不能被外网正常访问
weixin_30512785的博客
08-29 553
问题描述： 1. docker容器不能 被外部网络正常访问 2. docker所在服务器可以正常访问 3. docker启动时 报ip_forward 错误 ARNING: IPv4 forwarding is disabled. Networking will not work. 排查 1. 防火墙是否开发端口访问 （开通一个端口被访问iptables -I ...
docker小技巧（一） 使用iptables 映射docker容器端口
默子昂
05-31 1635
有天同事问我的问题，怎么给已有的容器不停止的情况下添加映射(。・∀・)ノ（我擦，我防火墙也不太懂） #需要开启路由转发 echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p #查看容器id docker inspect [container_name] | grep IPAddress #添加转发 iptables -t nat -A DOCKER -p tcp --dport 8082 -j DNAT --to 1.
iptables docker
最新发布
06-03
iptables是一个在Linux操作系统上操作和管理网络过滤规则的工具。它可以让你设置和修改防火墙规则，以控制网络传输。而Docker是一个开源的应用容器引擎，它可以帮助你创建和管理容器，使得应用程序可以在不同的环境中运行。在Docker中使用iptables可以帮助你更好地管理网络流量，保证应用程序的安全性和稳定性。 具体来说，在Docker中使用iptables可以实现以下功能： 1. 限制容器访问外部网络 2. 允许特定的IP或端口访问容器 3. 防止DDoS攻击 4. 实现负载均衡 5. 等等 需要注意的是，iptables的设置可能会因为版本的不同而存在一些差异。同时，如果您不熟悉iptables的使用方法，可能会出现一些错误，因此在使用之前请务必仔细阅读相关文档或咨询专业人员。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值