1、查看iptables列表
iptables -nL2、有个DOCKER-USER链路,这个是官方建议操作的链路
DOCKER-USER3、操作DOCKER-USER链路中的规则 // 链路中有一条规则
RETURN all -- 0.0.0.0/0 0.0.0.0/0 // 删除这个规则
iptables -D DOCKER-USER 1// 允许ip访问容器中的端口
iptables -A DOCKER-USER -s 11.11.11.11 -p tcp --dport 8001 -j ACCEPT// 拒绝不信任的所有访问
iptables -A DOCKER-USER -p tcp --dport 8001 -j DROP// 未处理的请求返回到上一层继续处理
iptables -A DOCKER-USER -j RETURN// 保存规则
iptables-save > /etc/iptables/rules.v4