VPS 中 docker 的端口暴露问题

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

This topic created in 3482 days ago, the information mentioned may be changed or developed.

一台 ubuntu 的 VPS ，带外网 IP 安装了 docker 起 container 时需要暴露端口到 host

但是，默认情况下端口也被暴露在外网了。。。

虽然可以加 --iptables=false 选项配合 ufw ，但是貌似有副作用（ container 内访问不了外网了）

现在又加了一个 VPS 不带外网 IP 的，又发现带外网 IP 的 VPS 只有一块网卡，双网卡做 NAT 还会做，单网卡的试了下，不带外网 IP 的 VPS 访问不了外网

貌似无解了。。。

大伙怎么看？

1 replies • 2017-01-09 20:13:48 +08:00

raysonx

Jan 9, 2017 via Android

1. docker 并不会默认把端口开放出去，除非你用-p 或者-P 选项做端口映射。
2. Linux 下的 nat 是在 netfilter 防火墙下的一个模块，禁止防火墙后 nat 就关闭了。
3. “加了一个 VPS 不带外网 IP ”那段没看懂