如何实现系统本身无网络访问权限，仅 docker 可以访问网络？

This topic created in 1111 days ago, the information mentioned may be changed or developed.

4 replies • 2023-07-13 14:17:23 +08:00

titanium98118

Jul 12, 2023 via Android

没有实测过，应该 iptables -P OUTPUT DROP 就可以了

61162833

Jul 12, 2023

@titanium98118 谢谢，那是否需要针对 docker 设置 iptables 规则使其具有网络访问权限？

ysc3839

Jul 13, 2023 via Android

Docker 不知道，lxd 是可以把整个网卡“移进”容器里面的，主机看不到这个网卡。Docker 按理说也会有相似功能吧。

julyclyde

Jul 13, 2023

@ysc3839 docker 没听说有这个功能
可能需要手工做，给网卡设置 namespace