docker compose 怎么禁止容器访问宿主所在的局域网?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Boot2docker

这是一个创建于 40 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如宿主机的 IP 是 192.168.1.1
容器的 IP 是 20.20.20.20
容器可以直接通过 192.168.1.x:port 的方式
访问到宿主机局域网中的服务
怎么禁止这种访问, 同时支持容器访问公网?

2 条回复 • 2024-09-26 23:44:21 +08:00

ferock

40 天前 via iPhone

version: "3.9"
services:
networks:
test:
driver: bridge
driver_opts:
com.docker.network.bridge.enable_ip_masquerade: false

但是互联网也没法访问了…

momocraft

40 天前

带 cap=NET_ADMIN 运行
启动时把 private IP range 都 ip route add prohibit 掉