docker容器端口nmap之后显示filtered

环境：centos7.6

           docker：最新版

使用docker-compose up  -d启动之后，可通过docker容器和宿主机访问docker容器映射到宿主机的端口。

使用同一网段的主机不能访问，使用nmap扫描发现端口  filtered。

使用docker  run  -ti container_name bash  访问docker容器之后，提示ipv4_forward  is disabled。

在宿主机上运行如下命令：

            echo  "net.ipv4.ip_forward = 1"  >>  /usr/lib/sysctl.d/00-system.conf

            systemctl  restart  network

之后重启相应容器，即可访问。

 

centos或redhat等有firewall服务的把firewalld服务关闭

             systemctl stop firewalld