如何实现系统本身无网络访问权限，仅 docker 可以访问网络？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 506 天前的主题，其中的信息可能已经有所发展或是发生改变。

4 条回复 • 2023-07-13 14:17:23 +08:00

titanium98118

2023-07-12 20:12:56 +08:00 via Android

没有实测过，应该 iptables -P OUTPUT DROP 就可以了

61162833

2023-07-12 20:20:26 +08:00

@titanium98118 谢谢，那是否需要针对 docker 设置 iptables 规则使其具有网络访问权限？

ysc3839

2023-07-13 10:42:42 +08:00 via Android

Docker 不知道，lxd 是可以把整个网卡“移进”容器里面的，主机看不到这个网卡。Docker 按理说也会有相似功能吧。

julyclyde

2023-07-13 14:17:23 +08:00

@ysc3839 docker 没听说有这个功能
可能需要手工做，给网卡设置 namespace