linux – Docker在管理员添加规则之上插入iptable Postrouting规则
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了linux – Docker在管理员添加规则之上插入iptable Postrouting规则,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含912字,纯文字阅读大概需要2分钟。
内容图文
![linux – Docker在管理员添加规则之上插入iptable Postrouting规则](/upload/InfoBanner/zyjiaocheng/963/e231bcf57abf4b69a29cbacb3dc4c888.jpg)
我不得不在NAT表POSTROUTING链中添加几个iptable条目,以允许docker容器通过Host Machine(to_source)的不同源地址/源接口访问Internet.
事情很好.
例如:
target prot opt source destination
SNAT all -- 100.100.8.0/22 10.1.2.3 to:100.64.0.5
但是,当重新启动docker服务时,它会在我的条目之上插入MASQUERADE规则,因此上面的修复被屏蔽了. Docker容器现在无法访问Internet.
例如:
target prot opt source destination
MASQUERADE all -- 100.100.8.0/22 0.0.0.0/0
SNAT all -- 100.100.8.0/22 10.1.2.3 to:100.64.0.5
无论如何,即使码头重启后,我的POSTROUTING规则始终保持在链的顶端?
解决方法:
如果Ubuntu在您的主机上,您可以使用iptables-save实用程序在启动docker守护程序后将iptables规则保存到文件中.然后,一旦刷新旧规则,您就可以使用iptables-restore& amp;恢复原始的docker规则.保存的规则文件.
如果您不想恢复所有旧的iptables规则,则可以更改保存的规则文件以仅保留您需要的规则.
内容总结
以上是互联网集市为您收集整理的linux – Docker在管理员添加规则之上插入iptable Postrouting规则全部内容,希望文章能够帮你解决linux – Docker在管理员添加规则之上插入iptable Postrouting规则所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。