도커 iptables 차단룰 추가

 

## 호스트에서는 아래 차단룰이 먹힘
## 하지만 도커 컨테이너에서는 안먹힘
[darksharavim]iptables -D INPUT -p tcp --dport 8888 -j DROP

## 도커 컨테이너에 차단룰을 적용할려면 아래처럼 ##
[darksharavim]iptables -I DOCKER-USER -p tcp --dport 8888 -j DROP

## 멀티포트 설정 ##
[darksharavim]iptables -I DOCKER-USER -p tcp -m multiport --dports 8888,9999 -s 1.1.1.1 -j ACCEPT
[darksharavim]iptables -I DOCKER-USER -p tcp -m multiport --dports 8888,9999 -j DROP

https://docs.docker.com/network/packet-filtering-firewalls/

Packet filtering and firewalls

https://jinane.tistory.com/m/27

docker 사용 시, iptables 로 방화벽 설정하기 (DOCKER-USER Chain)