ufw防火墙问题

Bedrocker

少年时 发表于 2024-3-20 17:12
我的小本本

谢谢！

weihu120

docker容器如果是监听0.0.0.0的话input链管不到的，我都是只监听127.0.0.1,你需要处理prerouting链

acm

ufw和docker是同级别的,都能对iptables进行操作
如果使用systemd管理Docker服务,可以在 /etc/docker/daemon.json 文件中添加如下配置:

1. {
   
2.   "iptables": false
   
3. }

复制代码

不过不建议,还是监听127.0.0.1最好

heihai

没用过ufw，只用过iptables，对iptables来说要限制docker的端口的话，在DOCKER-USER链插入规则，用-I就行先插入drop再插accept，而且端口要写容器内的端口而不是映射后的

一二三转身起飞~

我是小烂毛

ufw本质走的是iptables，而docker的iptables是独立的，不受ufw控制
解决办法是用ufw-docker
https://github.com/chaifeng/ufw-docker

lua618

docker老问题了，共通iptable,直接把docker修改iptanle

huofo

35楼说的非常正确

Bedrocker

weihu120 发表于 2024-3-20 20:52
docker容器如果是监听0.0.0.0的话input链管不到的，我都是只监听127.0.0.1,你需要处理prerouting链 ...

谢谢mjj

Bedrocker

acm 发表于 2024-3-20 21:03
ufw和docker是同级别的,都能对iptables进行操作
如果使用systemd管理Docker服务,可以在 /etc/docker/daemon ...

谢谢mjj

Bedrocker

heihai 发表于 2024-3-20 21:43
没用过ufw，只用过iptables，对iptables来说要限制docker的端口的话，在DOCKER-USER链插入规则，用-I就行先 ...

谢谢mjj