小编GGG*_*rce的帖子

我的目标是将 docker 容器的访问权限限制为几个公共 IP 地址。是否有一个简单、可重复的过程来实现我的目标？在使用 Docker 的默认选项时只了解 iptables 的基础知识，我发现这非常困难。

我想运行一个容器，使其对公共 Internet 可见，但只允许来自选定主机的连接。我希望设置 REJECT 的默认 INPUT 策略，然后只允许来自我的主机的连接。但是 Docker 的 NAT 规则和链妨碍了我的 INPUT 规则。

鉴于以下假设，有人可以提供一个如何实现我的目标的例子吗？

• 在 eth0 上托管公共 IP 80.80.80.80
• 在 eth1 上托管私有 IP 192.168.1.10
• docker run -d -p 3306:3306 mysql
• 阻止与主机/容器 3306 的所有连接，主机 4.4.4.4 和 8.8.8.8 除外

我很高兴将容器仅绑定到本地 ip 地址，但需要有关如何正确设置 iptables 转发规则的说明，以便在 docker 进程和主机重新启动后继续存在。

谢谢！