docker 直接无视防火墙么，如何能优雅地把端口堵上

[YUX]

能不能不卸载 firewalld 安装 iptables

centos7

[xupefei]

可以，但目前 firewalld 还没做适配： https://github.com/firewalld/firewalld/issues/461
现在的唯一办法就是给 docker-user 链手写规则。