防火墙--入站数据---接受 or 拒绝

[maxus]

入站数据选择[接受]安全吗？如果选择[拒绝]，dockers 容器之间无法互访，
192.168.12.1:8080 无法访问 192.168.12.1:8989

[Kaiyuan]

最好默认拒绝，然后针对性放行。

[maxus]

@Kaiyuan 拒绝后 docker 之间无法互访

[ysc3839]

Docker 要互相访问的话直接用主机网络，然后 127.0.0.1 访问吧。
个人不喜欢用独立的 Docker 网络，因为 Docker 会添加一些绕过防火墙的规则，不好控制。
比如 Docker 里面设置了端口映射，那这个端口就会无视防火墙设置，在所有接口都开放，很容易不小心就泄漏出去。

[shinession]

docker run --link 互访, 而不是用宿主的端口