通過iptables限制docker容器端口

如何限制docker暴露的對外訪問端口

docker 會在iptables上加上自己的轉發規則，如果直接在input鏈上限制端口是沒有效果的。這就需要限制docker的轉發鏈上的DOCKER表。
# 查詢DOCKER表並顯示規則編號
iptables -L DOCKER -n --line-number 
# 修改對應編號的iptables 規則，這里添加了允許訪問ip的限制
iptables -R DOCKER 5 -p tcp -m tcp -s 192.168.1.0/24 --dport 3000 -j ACCEPT