我想在我的 centos 7 机器上显式打开端口，因此我在面向公众的界面上将防火墙配置为 drop 作为默认区域和外部区域。当我运行python -m SimpleHTTPServer 8000并点击端口 8000 上的盒子时，它失败了。但是如果我将端口添加到外部区域。有用。一切都如预期。
但是，当我在端口 8000 上启动 docker 容器并在外部点击该框时，我可以访问该服务。这不是我想要发生的事情。我希望只有在外部区域上打开端口 8000 时才能访问它。
即使我将 docker 容器绑定到盒子的公共地址，它仍然可以绕过防火墙。如果需要，我可以提供更多信息，例如路由表和接口配置，但我不太知道什么有用。寻找学习。
该盒子上有两个物理接口，eth0 分配有公共 IP，eth1 连接到专用网络，我希望能够访问。
编辑已解决添加--iptables=false到泊坞窗选项。
尝试从 IIS 中删除站点时，会出现此消息。“与此站点的 HTTPS 绑定关联的证书也分配给了另一个站点的绑定。删除该站点会导致其他站点的HTTPS绑定无法使用。您还想继续吗：”我尝试编辑绑定以将其删除，结果相同。我们对我们的网站使用通配符绑定。关于如何删除它的任何建议？
服务器运行的是 Windows Server 2008 R2 Standard、IIS 7.5.7600。