docker 防火墙iptables 设置

[Ch-msm]

• 查看当前规则列表

  sudo iptables -L -n --line-number

• 插入规则 ACCEPT DROP

  sudo iptables -I DOCKER-USER -s 172.17.0.22 -d 59.172.62.186 -j ACCEPT

• 根据域名过滤

  
  iptables -I DOCKER-USER -m string --algo kmp --string "qq.com" -j ACCEPT

- 删除规则

sudo iptables -D DOCKER-USER 3

- 保存规则

iptables-save > /etc/iptables.rules

然后新建一个bash脚本，并保存到/etc/network/if-pre-up.d/目录下：

!/bin/bash

iptables-restore < /etc/iptables.rules