This topic created in 3271 days ago, the information mentioned may be changed or developed.
在一个 CentOS 6.5 的机器上使用 docker，默认已设置了一定的 iptables 规则。
启动容器时用-p 9123:3000 指定了端口映射。
目前在 iptables 启用的状态下不论是从外网机器还是 host 本机上，都无法从 9123 端口拿到数据。如果执行sudo service iptables stop后，则可以正常获得数据。
不知道应该怎么设置 iptables 才能访问 9123 端口？
使用如下命令查看 iptables 规则
sudo service iptables status
输出结果是
Table: filter Chain INPUT (policy DROP) num target prot opt source destination 1 ACCEPT 41 -- 0.0.0.0/0 0.0.0.0/0 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255 3 ACCEPT all -- 127.0.0.1 127.0.0.1 4 ACCEPT all -- 127.0.0.1 127.0.0.1 5 ACCEPT all -- 127.0.0.1 127.0.0.1 6 ACCEPT all -- 127.0.0.1 127.0.0.1 7 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 9 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9123 22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3000 Chain FORWARD (policy DROP) num target prot opt source destination Chain OUTPUT (policy DROP) num target prot opt source destination 1 ACCEPT 41 -- 0.0.0.0/0 0.0.0.0/0 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255 3 ACCEPT all -- 127.0.0.1 127.0.0.1 4 ACCEPT all -- 127.0.0.1 127.0.0.1 5 ACCEPT all -- 127.0.0.1 127.0.0.1 6 ACCEPT all -- 127.0.0.1 127.0.0.1 7 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80 9 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 17 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9123 18 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3000 Table: nat Chain PREROUTING (policy ACCEPT) num target prot opt source destination 1 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL Chain POSTROUTING (policy ACCEPT) num target prot opt source destination 1 MASQUERADE all -- 192.168.42.0/24 0.0.0.0/0 2 MASQUERADE tcp -- 192.168.42.3 192.168.42.3 tcp dpt:3000 Chain OUTPUT (policy ACCEPT) num target prot opt source destination 1 DOCKER all -- 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL Chain DOCKER (2 references) num target prot opt source destination 1 DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:9123 to:192.168.42.3:3000 Supplement 1 May 16, 2017
大概知道因为 docker 加的是 nat 规则所以目前 forward 设置是有问题的
Chain FORWARD (policy DROP)
改成 ACCEPT 是可行的，还在尝试细化的放开应该怎么做
Chain FORWARD (policy DROP)
改成 ACCEPT 是可行的，还在尝试细化的放开应该怎么做
Supplement 2 May 17, 2017
端口上的转发规则似乎配置起来无效，还是没弄懂原理
暂时先设成放开所有的 docker0 输入
iptables -A FORWARD -i docker0 -j ACCEPT
暂时先设成放开所有的 docker0 输入
iptables -A FORWARD -i docker0 -j ACCEPT
No Comments Yet
Select Language