最近發現UFW對docker開放的端口無效。。。這貨都在ufw外面飄着呢。。。 如果不改 那就記得別亂開。。。
這還行?
修改ufw默認的配置
vim /etc/default/ufw
#把DEFAULT_FORWARD_POLICY修改成下面這樣
DEFAULT_FORWARD_POLICY="ACCEPT"
修改docker的默認配置
註釋DOCKER_OPTS這行,在參數後添加添加-iptables=false
vim /etc/default/docker
#修改文件
DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
修改/etc/ufw/before.rules
vim /etc/ufw/before.rules
在`*filter`前面添加下面內容
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
COMMIT
新增文件/etc/docker/daemon.json
vim /etc/docker/daemon.json
{
"iptables": false
}
重啓系統
reboot