Docker容器内部端口映射到外部宿主机端口的方法小结

「爱情、让人受尽委屈。」 2022-01-27 12:51 380阅读 0赞

Docker允许通过外部访问容器或者容器之间互联的方式来提供网络服务。  
容器启动之后，容器中可以运行一些网络应用，通过-p或-P参数来指定端口映射。

注意：  
**宿主机的一个端口只能映射到容器内部的某一个端口上，比如：8080->80之后，就不能8080->81  
容器内部的某个端口可以被宿主机的多个端口映射,比如：8080->80，8090->80,8099->80**

**1）启动容器时，选择一个端口映射到容器内部开放端口上**  
**-p **  小写p表示docker会选择一个具体的宿主机端口映射到容器内部开放的网络端口上。  
**-P **  大写P表示docker会随机选择一个宿主机端口映射到容器内部开放的网络端口上。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>比如：</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx -p 8088:80 docker.io/nginx</code> <code>2218c7d88ccc917fd0aa0ec24e6d81667eb588f491d3730deb09289dcf6b8125</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx2 -P docker.io/nginx</code> <code>589237ceec9d5d1de045a5395c0d4b519acf54e8c09afb07af49de1b06d71059</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> <code>589237ceec9d&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>6 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 5 seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0.0.0.0:32770-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;<code>my-nginx2</code> <code>2218c7d88ccc&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>About a minute ago&nbsp;&nbsp; Up About a minute&nbsp;&nbsp; 0.0.0.0:8088-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;&nbsp;<code>my-nginx</code> &nbsp; <code>由上面可知：</code> <code>容器my-nginx启动时使用了-p，选择宿主机具体的8088端口映射到容器内部的80端口上了，访问http:</code><code>//localhost/8088</code><code>即可</code> <code>容器my-nginx2启动时使用了-P，选择宿主机的一个随机端口映射到容器内部的80端口上了，这里随机端口是32770，访问http:</code><code>//localhost/32770</code><code>即可</code> </td> 
 </tr> 
 </tbody> 
</table>

**2）启动创建时，绑定外部的ip和端口（宿主机ip是192.168.10.214）**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx3 -p 127.0.0.1:8888:80 docker.io/nginx&nbsp;</code> <code>debca5ec7dbb770ca307b06309b0e24b81b6bf689cb11474ec1ba187f4d7802c</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx4 -p 192.168.10.214:9999:80 docker.io/nginx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>ba72a93196f7e55020105b90a51d2203f9cc4d09882e7848ff72f9c43d81852a</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> <code>ba72a93196f7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>2 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 1 second&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 192.168.10.214:9999-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;<code>my-nginx4</code> <code>debca5ec7dbb&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>3 minutes ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 3 minutes&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 127.0.0.1:8888-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>my-nginx3</code> &nbsp; <code>由上面可知：</code> <code>容器my-nginx3绑定的宿主机外部ip是127.0.0.1，端口是8888，则访问http:</code><code>//127</code><code>.0.0.1:8888或http:</code><code>//localhost</code><code>:8888都可以，访问http:</code><code>//192</code><code>.168.10.214:8888就会拒绝！</code> <code>容器my-nginx4绑定的宿主机外部ip是192.168.10.214，端口是9999，则访问http:</code><code>//192</code><code>.168.10.214:9999就可以，访问http:</code><code>//127</code><code>.0.0.1:9999或http:</code><code>//localhost</code><code>:9999就会拒绝！</code> </td> 
 </tr> 
 </tbody> 
</table>

**3）容器启动时可以指定通信协议，比如tcp、udp**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx5 -p 8099:80/tcp docker.io/nginx</code> <code>c08eb29e3c0a46386319b475cc95245ccfbf106ed80b1f75d104f8f05d0d0b3e</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx6 -p 192.168.10.214:8077:80/udp docker.io/nginx</code> <code>992a48cbd3ef0e568b45c164c22a00389622c2b49e77f936bc0f980718590d5b</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> <code>992a48cbd3ef&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>3 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 2 seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 80</code><code>/tcp</code><code>, 192.168.10.214:8077-&gt;80</code><code>/udp</code>&nbsp;&nbsp;&nbsp;<code>my-nginx6</code> <code>c08eb29e3c0a&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>53 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 51 seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0.0.0.0:8099-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>my-nginx5</code> </td> 
 </tr> 
 </tbody> 
</table>

**4）查看容器绑定和映射的端口及Ip地址**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker port my-nginx5</code> <code>80</code><code>/tcp</code>&nbsp;<code>-&gt; 0.0.0.0:8099</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker inspect my-nginx5|grep IPAddress</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"SecondaryIPAddresses"</code><code>: null,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"IPAddress"</code><code>:&nbsp;</code><code>"172.17.0.6"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"IPAddress"</code><code>:&nbsp;</code><code>"172.17.0.6"</code><code>,</code> </td> 
 </tr> 
 </tbody> 
</table>

**5）容器启动绑定多IP和端口（跟多个-p）**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx8 -p 192.168.10.214:7777:80 -p 127.0.0.1:7788:80 docker.io/nginx</code> <code>0e86be91026d1601b77b52c346c44a31512138cedc7f21451e996dd2e75d014d</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> <code>0e86be91026d&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>17 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 15 seconds&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 127.0.0.1:7788-&gt;80</code><code>/tcp</code><code>, 192.168.10.214:7777-&gt;80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;<code>my-nginx8</code> </td> 
 </tr> 
 </tbody> 
</table>

**6）容器除了在启动时添加端口映射关系，还可以通过宿主机的iptables进行nat转发，将宿主机的端口映射到容器的内部端口上，这种方式适用于容器启动时没有指定端口映射的情况！**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker run -ti -d --name my-nginx9 docker.io/nginx</code> <code>990752e39d75b977cbff5a944247366662211ce43d16843a452a5697ddded12f</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> <code>990752e39d75&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; docker.io</code><code>/nginx</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>"nginx -g 'daemon ..."</code>&nbsp;&nbsp;&nbsp;<code>2 seconds ago&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Up 1 second&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 80</code><code>/tcp</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>my-nginx9</code> &nbsp; <code>这个时候，由于容器my-nginx9在启动时没有指定其内部的80端口映射到宿主机的端口上，所以默认是没法访问的！</code> <code>现在通过宿主机的iptables进行net转发</code> &nbsp; <code>首先获得容器的ip地址</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker inspect my-nginx9|grep IPAddress</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"SecondaryIPAddresses"</code><code>: null,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"IPAddress"</code><code>:&nbsp;</code><code>"172.17.0.9"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"IPAddress"</code><code>:&nbsp;</code><code>"172.17.0.9"</code><code>,</code> &nbsp; <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># ping 172.17.0.9</code> <code>PING 172.17.0.9 (172.17.0.9) 56(84) bytes of data.</code> <code>64 bytes from 172.17.0.9: icmp_seq=1 ttl=64&nbsp;</code><code>time</code><code>=0.105 ms</code> <code>64 bytes from 172.17.0.9: icmp_seq=2 ttl=64&nbsp;</code><code>time</code><code>=0.061 ms</code> <code>.....</code> &nbsp; <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># telnet 172.17.0.9 80</code> <code>Trying 172.17.0.9...</code> <code>Connected to 172.17.0.9.</code> <code>Escape character is&nbsp;</code><code>'^]'</code> &nbsp; &nbsp; <code>centos7下部署iptables环境纪录（关闭默认的firewalle）</code> <code>参考：http:</code><code>//www</code><code>.cnblogs.com</code><code>/kevingrace/p/5799210</code><code>.html</code> &nbsp; <code>将容器的80端口映射到dockers宿主机的9998端口</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables -t nat -A PREROUTING -p tcp -m tcp --dport 9998 -j DNAT --to-destination 172.17.0.9:80</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables -t nat -A POSTROUTING -d 172.17.0.9/32 -p tcp -m tcp --sport 80 -j SNAT --to-source 192.16.10.214</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables -t filter -A INPUT -p tcp -m state --state NEW -m tcp --dport 9998 -j ACCEPT</code> &nbsp; <code>保存以上iptables规则</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables-save &gt; /etc/sysconfig/iptables</code> &nbsp; <code>查看</code><code>/etc/sysconfig/iptables</code><code>文件，注意下面两行有关icmp-host-prohibited的设置一定要注释掉！否则nat转发会失败！</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># cat /etc/sysconfig/iptables</code> <code># Generated by iptables-save v1.4.21 on Fri Aug 10 11:13:57 2018</code> <code>*nat</code> <code>:PREROUTING ACCEPT [32:1280]</code> <code>:INPUT ACCEPT [0:0]</code> <code>:OUTPUT ACCEPT [0:0]</code> <code>:POSTROUTING ACCEPT [0:0]</code> <code>-A PREROUTING -p tcp -m tcp --dport 9998 -j DNAT --to-destination 172.17.0.9:80</code> <code>-A POSTROUTING -d 172.17.0.9</code><code>/32</code>&nbsp;<code>-p tcp -m tcp --sport 80 -j SNAT --to-</code><code>source</code>&nbsp;<code>192.16.10.214</code> <code>COMMIT</code> <code># Completed on Fri Aug 10 11:13:57 2018</code> <code># Generated by iptables-save v1.4.21 on Fri Aug 10 11:13:57 2018</code> <code>*filter</code> <code>:INPUT ACCEPT [0:0]</code> <code>:FORWARD ACCEPT [0:0]</code> <code>:OUTPUT ACCEPT [50:5056]</code> <code>-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT</code> <code>-A INPUT -p icmp -j ACCEPT</code> <code>-A INPUT -i lo -j ACCEPT</code> <code>-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT</code> <code>-A INPUT -p tcp -m state --state NEW -m tcp --dport 9998 -j ACCEPT</code> <code>#-A INPUT -j REJECT --reject-with icmp-host-prohibited</code> <code>#-A FORWARD -j REJECT --reject-with icmp-host-prohibited</code> <code>COMMIT</code> <code># Completed on Fri Aug 10 11:13:57 2018</code> &nbsp; <code>最后重启iptbales服务</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># systemctl restart iptables</code> &nbsp; <code>查看iptables规则</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables -L</code> <code>Chain INPUT (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; all&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; state RELATED,ESTABLISHED</code> <code>ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; icmp --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; all&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; state NEW tcp dpt:</code><code>ssh</code> <code>ACCEPT&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; state NEW tcp dpt:distinct32</code> &nbsp; <code>Chain FORWARD (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> &nbsp; <code>Chain OUTPUT (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> &nbsp; <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># iptables -L -t nat</code> <code>Chain PREROUTING (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>DNAT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp dpt:distinct32 to:172.17.0.9:80</code> &nbsp; <code>Chain INPUT (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> &nbsp; <code>Chain OUTPUT (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> &nbsp; <code>Chain POSTROUTING (policy ACCEPT)</code> <code>target&nbsp;&nbsp;&nbsp;&nbsp; prot opt&nbsp;</code><code>source</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<code>destination&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>SNAT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp&nbsp; --&nbsp; anywhere&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 172.17.0.9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; tcp spt:http to:192.16.10.214</code> &nbsp; <code>然后访问http:</code><code>//192</code><code>.168.10.214:9998/，就能转发访问到my-nginx9容器的80端口了！！！&nbsp;</code> </td> 
 </tr> 
 </tbody> 
</table>

**一次性删除所有容器，包括正在运行的容器**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 </td> 
 <td> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker rm -f `docker ps -a -q`</code> <code>990752e39d75</code> <code>0e86be91026d</code> <code>ff2bc46a8ee4</code> <code>c08eb29e3c0a</code> <code>ba72a93196f7</code> <code>debca5ec7dbb</code> <code>589237ceec9d</code> <code>2218c7d88ccc</code> <code>[root@docker-</code><code>test</code>&nbsp;<code>~]</code><code># docker ps -a</code> <code>CONTAINER ID&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IMAGE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CREATED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; STATUS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PORTS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAMES</code> </td> 
 </tr> 
 </tbody> 
</table>

如果启动docker 容器时，有如下报错：  
/usr/bin/docker-current: Error response from daemon: driver failed programming external connectivity on endpoint my-nginx (db5a0edac68d1ea7ccaa3a1e0db31ebdf278076ef4851ee4250221af6167f9ac): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8088 -j DNAT --to-destination 172.17.0.2:80 ! -i docker0: iptables: No chain/target/match by that name.

**解决办法**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>1）不需要关闭防火墙</code> <code>2）重启docker服务:systemctl restart docker</code> <code>3）docker服务重启后，所有容器都会关闭，应立即批量启动全部容器:docker start `docker&nbsp;</code><code>ps</code>&nbsp;<code>-a -q`</code> <code>&nbsp;&nbsp;&nbsp;</code><code>启动的容器也会包括上面报错的容器，重启docker后，该容器就能正常启动和使用了！</code> </td> 
 </tr> 
 </tbody> 
</table>

============**问题:  Docker 端口映射到宿主机后, 外部无法访问对应宿主机端口**==============

\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*当你发现自己的才华撑不起野心时，就请安静下来学习吧\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*