如何禁用 docker 容器的互联网访问

Question

我正在尝试在 docker 容器内运行不受信任的代码并禁止其访问互联网。

我已经尝试过了iptables -I DOCKER -i docker0 -j DROP

iptables: No chain/target/match by that name.

的结果lsb_release -a

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 15.04
Release:    15.04
Codename:   vivid

的结果docker images

REPOSITORY                 TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
virtual_machine            latest              5f2b8cea6752        3 months ago         2.795 GB
chug/ubuntu14.04x64        latest              81b68b976893        2.087208 years ago   224.7 MB

在这里查找项目以供参考