Question

我从没碰过Docker的iptables，但现在我认为必须这样做。在特殊容器中，程序/脚本调用IP 57.55.10.210 我无法更改（另一个故事）。我想转接电话将此IP设置为192.168.38.13。如何做到这一点，这会对其他容器产生影响吗？提前致谢！弗兰克

Answer 1

一种方法是在容器映像中安装iptables并为容器分配内核capability(7) NET_ADMIN。

docker run --cap-add=NET_ADMIN ...

请参见docker run reference和/或docker-compose file reference

然后，您可以添加入口点脚本，cmd或.rules文件，在启动容器时从中加载规则集。或者，您将规则直接嵌入到图像中。在您的情况下，入口点脚本的内容如下所示：

iptables -t nat -A PREROUTING -d 57.55.10.210 -j DNAT --to-destination 192.168.38.13
iptables -t nat -A POSTROUTING -s 192.168.38.13 -j SNAT --to-source 57.55.10.210

或者使用.rules文件，在入口点脚本中执行以下操作：

/sbin/iptables-restore /some-mounted-volume-or-file

为了获取规则文件，您可以调用容器的单次运行：

docker run --cap-add=NET_ADMIN --rm somethingwith/iptables /bin/bash -c "iptables -t nat -A PREROUTING -d 57.55.10.210 -j DNAT --to-destination 192.168.38.13; iptables -t nat -A POSTROUTING -s 192.168.38.13 -j SNAT --to-source 57.55.10.210; /sbin/iptables-save" > outside-of-container.rules

这将为您带来诸如：

# Generated by iptables-save v1.6.1 on Fri Feb  8 14:42:52 2019
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -d 57.55.10.210/32 -j DNAT --to-destination 192.168.38.13
-A POSTROUTING -s 192.168.38.13/32 -j SNAT --to-source 57.55.10.210
COMMIT
# Completed on Fri Feb  8 14:42:52 2019

据我所知，这种方法不应干扰主机上的其他容器。

Docker：如何将容器中的IP重定向到另一个IP

1 个答案: