摘要： 1、使用-p 8000:8000启动的容器，要通过iptables进行封堵，对该端口对访问不走INPUT链，数据包走向：外部 → PREROUTING（DNAT：8000 → 172.17.0.4:8000）→ 路由决策（目标已不是本机） → FORWARD → DOCKER-USER → dock 阅读全文