VPS 中 docker 的端口暴露问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 3177 天前的主题，其中的信息可能已经有所发展或是发生改变。

一台 ubuntu 的 VPS ，带外网 IP 安装了 docker 起 container 时需要暴露端口到 host

但是，默认情况下端口也被暴露在外网了。。。

虽然可以加 --iptables=false 选项配合 ufw ，但是貌似有副作用（ container 内访问不了外网了）

现在又加了一个 VPS 不带外网 IP 的，又发现带外网 IP 的 VPS 只有一块网卡，双网卡做 NAT 还会做，单网卡的试了下，不带外网 IP 的 VPS 访问不了外网

貌似无解了。。。

大伙怎么看？

1 条回复 • 2017-01-09 20:13:48 +08:00

raysonx

2017-01-09 20:13:48 +08:00 via Android

1. docker 并不会默认把端口开放出去，除非你用-p 或者-P 选项做端口映射。
2. Linux 下的 nat 是在 netfilter 防火墙下的一个模块，禁止防火墙后 nat 就关闭了。
3. “加了一个 VPS 不带外网 IP ”那段没看懂