标签： docker networking
我一直在想如何实现以下方案仅使用docker networks （没有iptables或任何必须在主机上完成的事情）。
我想运行一个docker容器，只能访问主机的局域网，但根本无法访问互联网。
- 内部将限制容器在docker网络之外的访问，因此不适合这种情况。 而docker的 主机 网络只会让容器访问主机，而不会访问主机的LAN。
如果不使用基于主机的解决方案（比如在主机上使用iptables），如何实现这一点？
谢谢！