先看官网: 点击跳转 如果有问题,也别来问我,我也不懂,下面自己感悟一下,或者有iptables的大佬,欢迎指教 还有什么问题,想咨询的,加群:582337768. 这个群不是我的,但是我在里面,但是还是那句话,我也不懂. 然后开始了, 首先使用DOCKER-USER的chain来进行操作. DOCKER-USER该chain在ubuntu下面,除非重启服务器,不然就不会被重置.但是在firewalld下面(RHEL项目),由于firewalld会操作到该链,所以需要自己去验证. 容器的限制,主