限制docker容器访问主机局域网，但不限于互联网
我一直想知道如何才能完成使用dockernetworking （没有iptables或任何必须在主机上完成）以下的情况。
我想运行一个docker容器只能访问主机的局域网，但根本不能访问互联网 。
– 内部将限制dockernetworking外的集装箱的访问，所以不适合这种情况。 而docker的主机networking将只允许容器访问主机，而不是主机的局域网。
任何想法如何可以完成，而不使用基于主机的解决scheme（如在主机上使用iptables）？
谢谢 ！
- docker通过代理
- 在docker-compose运行命令后，Docker compose：命令
- 在NAT之后的akka群集节点（使用docker）
- docker-compose per microservice in local and production enironments？
- Swarm：主机中的pipe理员+ VM中的Worker：工人中没有容器
- 无法连接：com.github.dockerjava.api.NotFoundException
- 无法在Mac OS上的Cloud Foundry上安装IBM Container的插件
- 在docker alpine linux base image上设置glibc是否有最佳做法？
- 为nginx，uwsgi，django构builddocker容器是一个好方法