ubuntu16.04下发现ufw（防火墙）对docker容器的端口无法管控

ubuntu防火墙对docker容器进行控制

1、修改ufw默认的配置 

vi /etc/default/ufw

#把DEFAULT_FORWARD_POLICY修改为下面
DEFAULT_FORWARD_POLICY="ACCEPT"

2、修改docker文件

vi /etc/default/docker

#修改文件
#DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
DOCKER_OPTS="--iptables=false"

3、修改/etc/ufw/before.rules

vi /etc/ufw/before.rules

在`*filter`前面添加下面内容
###########我是分割线############
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
COMMIT
###########我是分割线############

 

4、新增文件/etc/docker/daemon.json

vi /etc/docker/daemon.json

###########我是分割线############
{
"iptables": false
}
###########我是分割线############

最后重启一下电脑吧，~配置生效，注意别忘了防火墙规则中开启ssh或者22端口啊。