VPS 中 docker 的端口暴露问题

[leopku]

一台 ubuntu 的 VPS ，带外网 IP 安装了 docker 起 container 时需要暴露端口到 host

但是，默认情况下端口也被暴露在外网了。。。

虽然可以加 --iptables=false 选项配合 ufw ，但是貌似有副作用（ container 内访问不了外网了）

现在又加了一个 VPS 不带外网 IP 的， 又发现带外网 IP 的 VPS 只有一块网卡，双网卡做 NAT 还会做，单网卡的试了下，不带外网 IP 的 VPS 访问不了外网

貌似无解了。。。

大伙怎么看？

[raysonx]

1. docker 并不会默认把端口开放出去，除非你用-p 或者-P 选项做端口映射。
2. Linux 下的 nat 是在 netfilter 防火墙下的一个模块，禁止防火墙后 nat 就关闭了。
3. “加了一个 VPS 不带外网 IP ”那段没看懂