🚀 go-pugleaf

W dniu 6.10.2024 o 01:04, Pawel pisze:
> Dałoby się jakoś ograniczyć ruch z tych kontenerów? Co do tego 
> portainera, to chciałem ograniczyć ruch do LANu, a Internet zablokować, 
> bo jak będę potrzebować się dostać z Internetu, to po VPNie się dostanę.
> Jak będzie trzeba to mogę podrzucić te regułki, co wrzucił docker, ale 
> może da się jakoś to zmienić z poziomu dockera.

Chyba coś znalazłem. Na jednej stronie był link do konkretnej sekcji 
dokumentacji dockera
https://docs.docker.com/engine/network/packet-filtering-firewalls/
i tam w sekcji Restrict external connections to containers
znalzłęm coś takiego
iptables -I DOCKER-USER -i ext_if ! -s 192.0.2.0/24 -j DROP

Sprawdziłęm i wydaje się, że działa u mnie, ale nie bardzo rozumiem, co 
mieli na myśli w sekcji "Match the original IP and ports for requests", 
bo na początku myślałem, że to będzie rozwiązaniem. Rano nad tym 
pomyślę, chyba, że wy macie coś do dodania.