需求限制外网访问 docker的某个服务 经过查找 发现 ubuntu的 ufw 防火墙是无效的
技术交流http://idea.coderyj.com/

1.查看docker的 路由

iptables --line -nvL DOCKER-USER

默认是允许所有的访问不限制

2.添加限制规则 iptables 是从上往下匹配的所以我们限制规则要在第一条

• a. 限制所有的ip访问8848这个端口 -I代表插入第一条

iptables -I DOCKER-USER -p tcp --dport 8848 -j DRO

• b.允许某个网段访问

iptables -I DOCKER-USER -s 172.16.1.0/24 -p tcp --dport 8848 -j ACCEPT

• c 保存 iptables-save
  再次查看
  

这样就配置成功了,但是重启服务器之后就失效了

3.永久保存

• a 下载依赖

apt install iptables-persistent

• b.永久保存

iptables-restore < /etc/iptables/rules.v4

安装过程中会出现弹框 直接敲回车就好了

4.ufw 添加ip限制命令

# 允许某个ip访问
ufw allow from 172.16.1.0/24
# 拒绝所有ip访问
ufw deny all
ufw default deny
ufw default deny incoming   #默认禁止所有其它主机连接该主机ufw deny in on eth0 from 192.168.3.2
ufw deny from 192.168.3.2
ufw delete allow from 23.56.49.0/24
ufw delete deny from 23.56.49.0/24ufw deny from 23.56.49.0/24 to any port 8848
ufw deny from 172.18.6.0/24 to any port 8848
ufw deny proto tcp from 172.18.6.0/24 to any port 8848
ufw delete 2
Rule updatedsudo ufw status numbered

5.iptables命令整理

1，iptables -nL（查看iptables列表）
链路中 有
RETURN     all  --  0.0.0.0/0            0.0.0.0/0 2，iptables -D DOCKER-USER 1（删除上述RETURN的规则，但是 添加完后还要加回来）3，iptables -A DOCKER-USER -s 172.16.1.136 -p tcp --dport 8848 -j ACCEPT（添加规则，允许172.17.1.1访问8082 。如果有多个需要允许的 请添加完再执行第4步，这玩意好像有先后顺序 碰到DROP就不往下走了）4，iptables -A DOCKER-USER -p tcp --dport 8848 -j DROP（拒绝不信任的所有访问，也就是拒绝没有添加的ip访问8082，有多个 也是添加完再执行第5步）5，iptables -A DOCKER-USER -j RETURN（将刚才删除的RETURN 本身就有的一条规则，这条很重要！）6，iptables-save（保存规则）一定要注意顺序！一定要注意顺序！一定要注意顺序！iptables --line -nvL DOCKER-USER
# 删除iptables
iptables -D DOCKER-USER 1
iptables -A DOCKER-USER -s 172.16.1.136 -p tcp --dport 8848 -j ACCEPT
iptables -A DOCKER-USER -p tcp --dport 8848 -j DROP
iptables -A DOCKER-USER -j RETURN
iptables-saveiptables --line -nvL DOCKER-USER#永久保存
iptables-restore < /etc/sysconfig/iptables
iptables -I DOCKER-USER -i ext_if ! -s 172.16.1.0/24 -j DROPtar -zxvf ./archives.tar.gz
mv ./archives /var/cache/apt/archives
apt update# 安装软件
apt install iptables-persistentiptables -I DOCKER-USER -p tcp --dport 8848 -j DROP
iptables -I DOCKER-USER -s 172.16.1.0/24 -p tcp --dport 8848 -j ACCEPT
iptables-save
# 永久保存
iptables-restore < /etc/iptables/rules.v4# 加载deb
sudo dpkg -i xx.debubuntu下载安装包
如果只想下载单个包
apt-get download  iptables-persistent
下载包及依赖
方法1
首先安装sudo apt install apt-rdepends
apt-get download $(apt-rdepends your_package | grep -v "^ " | sed 's/debconf-2.0/debconf/g')
方法2
查看依赖
sudo apt-cache depends python
创建包目录
mkdir your_package&& cd your_package
下载依赖
$ for i in $(apt-cache depends python | grep -E 'Depends|Recommends|Suggests' | cut -d ':' -f 2,3 | sed -e s/'<'/''/ -e s/'>'/''/); do sudo apt-get download $i 2>>errors.txt; done