Tác vụ Iptables của trạm Docker

error404

21:10, 15/05/2023

Tôi có một máy ảo chạy trên VBox. VM này chứa máy chủ và ba docker, hãy đặt tên cho docker là the_first, the_second, the_third.

Tôi muốn áp dụng bộ lọc trên tường lửa mạng với iptables có thể thực hiện việc này:

Chạy qua Máy chủ và đặt cái này từ thiết bị đầu cuối:

Để chặn tất cả các kết nối đến docker thứ hai nhưng (tất cả các kết nối) nhưng đồng thời cho phép một số giao thức như ssh, icmp và ftp.

Tôi hiểu chức năng của các quy tắc iptables INPUT hoặc OUTPUT nhưng tôi không biết cách sử dụng nó trong một trạng thái hoặc có thể 2-3 dòng để thực hiện những gì tôi đã giải thích trước đây.

0 + 0

kịch bản

linux

đánh đập

iptables

thùng rác

rvs

15:06, 24/05/2023

Câu hỏi của bạn khó đọc. Vui lòng chỉnh sửa và xóa lỗi đánh máy/từ trùng lặp nếu bạn có thể. Thêm chi tiết cụ thể hơn cũng có thể hữu ích - số cổng, v.v. có thể hữu ích. Cụ thể, vui lòng kiểm tra https://docs.docker.com/config/containers/container-networking/ và làm rõ cổng nào bị docker hiển thị và tại sao cổng đó không đủ.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Docker station Iptables task

TH: งาน Iptables ของ Docker station

RO: Sarcina Iptables pentru stația Docker

RU: Задача Iptables докер-станции

VI: Tác vụ Iptables của trạm Docker

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.