ufw无法拦截docker端口访问处理

1、修改ufw默认的配置

    vi /etc/default/ufw
     
    #把DEFAULT_FORWARD_POLICY修改为下面
    DEFAULT_FORWARD_POLICY="ACCEPT"

2、修改docker文件

    vi /etc/default/docker
     
    #修改文件
    #DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
    DOCKER_OPTS="--iptables=false"

3、修改/etc/ufw/before.rules

    vi /etc/ufw/before.rules
     
    在`*filter`前面添加如下内容
 

    *nat
    :POSTROUTING ACCEPT [0:0]
    -A POSTROUTING ! -o docker0 -s 172.17.0.0/16 -j MASQUERADE
    COMMIT

4、新增文件

/etc/docker/daemon.json

    vi /etc/docker/daemon.json
     

    {
    "iptables": false
    }

5.重启docker服务

service docker restart