被測試的應用部署在docker容器裡，只主機上iptables drop某個ip後，此ip依然可以訪問容器裡的應用，容器裡ping ip也可以ping通。所以需要容器裡安裝iptables並做響應設定。

這個過程中遇到的問題和解決方法如下：

1. apt-get install iptables遇到certification error. 解決方法參考 https://www.cnblogs.com/imyingzi/p/16139510.html

2. iptables安裝成功之後，iptables --help可以。但iptables -L -n報Permission denied

 這是因為docker run 的時候沒有使用 --privileged。可以重現run這個容器，也可以帶--privileged重新exec進入容器

docker exec -it --privileged 容器id /bin/bash

(我不想重新run, 嘗試了網上說的修改容器配置檔案hostconfig.json，但不管用，restart 容器"Privileged":就又被置為false了，（試了拷貝到其他地方再考回來什麼的都不行）)

再iptables -L -n就可以了

3. 在容器裡，iptables -I INPUT -p all -s xxx.xx.xx.xxx -j DROP 就可以了

再ping就ping不通了

4. 之後想不遮蔽，先使用iptables -L -n --line-numbers 檢視對應規則的number

再 iptables -D INPUT number