docker和ufw到底怎么搞？

杨超越 · 发表于 2020-7-17 16:39:10

https://github.com/chaifeng/ufw-docker

各种方法都试了

还是不行

不该放行的都放了

完全没起作用

有没有更先进的办法？？

无敌 · 发表于 2020-7-17 16:40:34

我也不会、

栉风沐雨 · 发表于 2020-7-17 16:42:30

我到现在还在学用docker呢

wifitry · 发表于 2020-7-17 16:47:12

不明觉厉，mark一下

hjh142857 · 发表于 2020-7-17 17:45:06

docker绑定127.0.0.1试试？比如-p 127.0.0.1:8080:80。。这样外网就没法直接访问了。。然后nginx反代127.0.0
.1:8080应该就没问题了。。没实测，不过这样应该不会有安全问题了

爱上程序员 · 发表于 2020-7-17 18:04:38

docker不要靠iptables出，docker容器全绑127.0.0.1。用nginx带出服务到公网。这个坑你用Google搜下英文，很多人讨论的

wxzp · 发表于 2020-7-17 21:05:18

只能127.0.0.1:port