?

?

? ? ? ?ufw屏蔽服務器非docker容器應用端口沒有任何問題。問題出在屏蔽不了容器應用對應端口。排除了“ufw使用不當”、“docker-compose.yml端口映射不正確”等原因，Goole之，solve，and整理輸出文檔。

?1、修改ufw默認配置

? ? ? ?vim /etc/default/ufw

#把DEFAULT_FORWARD_POLICY修改為

? ? ? ?DEFAULT_FORWARD_POLICY=“ACCEPT”

重新加載? ?uwf reload??

?

2、修改Docker讀取iptables默認配置

vi /etc/default/docker

在DOCKER_OPTS中增加參數--iptables=false

確認/lib/systemd/system/docker.service文件中，啟動參數局否帶有$DOCKER_OPTS

沒有的話可修改為如下

EnvironmentFile=-/etc/default/docker

ExecStart=/usr/bin/dockerd -H fd:// $DOCKER_OPTS

?

?3、修改/etc/ufw/before.rules，NAT配置

?vim /etc/ufw/before.rules

在`*filter`前面添加下面內容

*nat

:POSTROUTING ACCEPT [0:0]

-A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE

COMMIT

?

service docker restart永久生效。

?

?

? ? ? ?

?

轉載于:https://www.cnblogs.com/zhonghaijing/p/9689401.html

總結

以上是生活随笔為你收集整理的Ubuntu16.04下使用ufw保护docker容器的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。