iptables配置docker服务端口访问限制

goodluck

需求: 用iptables限制一个redis服务只能由指定的ip访问

# 配置IPTABLES
iptables -A INPUT -s 允许访问的ip -p tcp --dport 6379 -j ACCEPT
iptables -A INPUT -s 允许访问的ip -p tcp --dport 6379 -j ACCEPT iptables -A INPUT -p tcp --dport 6379 -j REJECT
＃只允许配置的两个IP访问，注意一定要放在‘-A INPUT -p tcp --dport 6379 -j REJECT’的上面（如果放在下面是不生效的！！！！）

因为我的redis服务是用docker起的，docker自己会往系统中注册一个虚拟网卡叫docker0，访问docker服务的流量会直接被转发到这张网卡上，而因为docker0在linux系统中会被视为一张网卡，所以他的iptables规则是独有的，我们刚才设置的INPUT对docker服务是不生效的 下图是docker规则

iptables配置docker服务端口访问限制.docx (32.88 KB, 下载次数: 6)

2024-7-25 21:06 上传

点击文件名下载附件

mawr1985

CHT5011