所有Docker容器的透明代理

Question

我正在从防火墙后面运行docker容器，必须在每个容器中设置代理参数总是有问题的。当我从Dockerfiles 运行构建时，这尤其糟糕。

我已经设置了redsocks，以便它自动代理来自主机的传出流量，但是docker容器似乎没有通过此链。

user@user ~ $ sudo iptables -L -t nat -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
REDSOCKS_FILTER  tcp  --  0.0.0.0/0            0.0.0.0/0           
DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
REDSOCKS_FILTER  tcp  --  0.0.0.0/0            0.0.0.0/0           
DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           
MASQUERADE  tcp  --  172.17.0.4           172.17.0.4           tcp dpt:5050

Chain DOCKER (2 references)
target     prot opt source               destination         

Chain REDSOCKS (1 references)
target     prot opt source               destination         
REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443 redir ports 12347
REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 redir ports 12346
REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp redir ports 12345

Chain REDSOCKS_FILTER (2 references)
target     prot opt source               destination         
RETURN     all  --  0.0.0.0/0            10.0.0.0/8         
.....
REDSOCKS   all  --  0.0.0.0/0            0.0.0.0/0           

有什么方法可以使来自容器的数据包通过与我的计算机上的其他所有设备相同的REDSOCKS_FILTER。