iptables對映docker埠
阿新 • • 發佈:2020-12-10
使用iptables做一個埠對映,然後對映到容器裡面。這樣子可實現docker run 起一個容器時不加-p引數,也可以在外部訪問。
前提:
docker inspect確定一下容器的ip地址,我這裡是172.17.0.2地址。對映在宿主機192.168.50.132的801埠。
第一種方法:
iptables -t nat -A PREROUTING -m tcp -p tcp --dport 801 -j DNAT --to-destination 172.17.0.2:80 iptables -t nat -A POSTROUTING -m tcp -p tcp --dport 80 -d 172.17.0.2 -j SNAT --to-source 192.168.50.132:801
第二種方法:
使用iptabls-save > /etc/sysconfig/iptables
檔案裡面,然後修改這個/etc/sysconfig/iptables
檔案中,加入三行內容。
# Generated by iptables-save v1.4.21 on Thu Dec 10 19:24:17 2020 *filter :INPUT ACCEPT [48:3000] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [31:2412] :DOCKER - [0:0] :DOCKER-ISOLATION-STAGE-1 - [0:0] :DOCKER-ISOLATION-STAGE-2 - [0:0] :DOCKER-USER - [0:0] -A FORWARD -j DOCKER-USER -A FORWARD -j DOCKER-ISOLATION-STAGE-1 -A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -o docker0 -j DOCKER -A FORWARD -i docker0 ! -o docker0 -j ACCEPT -A FORWARD -i docker0 -o docker0 -j ACCEPT -A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 801 -j ACCEPT # 加上此行 -A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2 -A DOCKER-ISOLATION-STAGE-1 -j RETURN -A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP -A DOCKER-ISOLATION-STAGE-2 -j RETURN -A DOCKER-USER -j RETURN COMMIT # Completed on Thu Dec 10 19:24:17 2020 # Generated by iptables-save v1.4.21 on Thu Dec 10 19:24:17 2020 *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :DOCKER - [0:0] -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE -A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 801 -j MASQUERADE # 加上此行 -A DOCKER -i docker0 -j RETURN -A DOCKER ! -i docker0 -p tcp -m tcp --dport 801 -j DNAT --to-destination 172.17.0.2:80 # 加上此行 COMMIT # Completed on Thu Dec 10 19:24:17 2020
接下來是使用systemctl restart iptables或者使用iptables-restore < /etc/sysconfig/iptables來過載服務
最後咱們就可以來訪問了,curl http://192.168.50.132:801