iptables映射docker端口

2020-12-10 20:35:30 阅读：190 来源： 互联网

标签：iptables docker0 -- 端口 ACCEPT tcp docker DOCKER

使用iptables做一个端口映射，然后映射到容器里面。这样子可实现docker run 起一个容器时不加-p参数，也可以在外部访问。
前提：
docker inspect确定一下容器的ip地址，我这里是172.17.0.2地址。映射在宿主机192.168.50.132的801端口。
第一种方法：

iptables -t nat -A PREROUTING -m tcp -p tcp --dport 801 -j DNAT --to-destination 172.17.0.2:80
iptables -t nat -A POSTROUTING -m tcp -p tcp --dport 80 -d 172.17.0.2 -j SNAT --to-source 192.168.50.132:801

第二种方法：
使用iptabls-save > /etc/sysconfig/iptables文件里面，然后修改这个/etc/sysconfig/iptables文件中，加入三行内容。

# Generated by iptables-save v1.4.21 on Thu Dec 10 19:24:17 2020
*filter
:INPUT ACCEPT [48:3000]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [31:2412]
:DOCKER - [0:0]
:DOCKER-ISOLATION-STAGE-1 - [0:0]
:DOCKER-ISOLATION-STAGE-2 - [0:0]
:DOCKER-USER - [0:0]
-A FORWARD -j DOCKER-USER
-A FORWARD -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 801 -j ACCEPT       # 加上此行
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN
COMMIT
# Completed on Thu Dec 10 19:24:17 2020
# Generated by iptables-save v1.4.21 on Thu Dec 10 19:24:17 2020
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 801 -j MASQUERADE        # 加上此行
-A DOCKER -i docker0 -j RETURN
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 801 -j DNAT --to-destination 172.17.0.2:80         # 加上此行
COMMIT
# Completed on Thu Dec 10 19:24:17 2020

接下来是使用systemctl restart iptables或者使用iptables-restore < /etc/sysconfig/iptables来重载服务

最后咱们就可以来访问了，curl http://192.168.50.132:801

标签：iptables,docker0,--,端口,ACCEPT,tcp,docker,DOCKER
来源： https://www.cnblogs.com/FengGeBlog/p/14117187.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

iptables映射docker端口