将docker0分配给不同的物理接口
我目前正在我的家用机器上运行docker服务器。 我想分配docker0
桥到不同的物理nics。 据我了解docker0
桥使用iptables连接到主机的networking。
所以 – 如果我想docker0
连接到eth0
和docker1
到eth1
我需要哪种iptables规则?
经过一些研究,我发现https://fralef.me/docker-and-iptables.html – 据我所知,我需要应用以下规则:
-A FORWARD -i docker0 -o eth0 -j ACCEPT -A FORWARD -i eth0 -o docker0 -j ACCEPT -A FORWARD -i docker1 -o eth1 -j ACCEPT -A FORWARD -i eth1 -o docker1 -j ACCEPT
我是否需要一些规则以阻止(DENY)docker1从路由到eth0,反之亦然?
非常感谢你!
塞巴斯蒂安