🚀 go-pugleaf

Witam

Mam sobie firewalla, który do tej pory działał tak jak trzeba, ale jak 
sobie zainstalowałem dockera i na początek wrzuciłem portainera, to cały 
ruch do i z portainera hula sobie wszedzię, zarówno po LAN, jak i po 
Internecie.
Zerknąłem sobie do iptables i zauważyłem, że docker nawrzucał mnóstwo 
swoich regułek i nie bardzo wiem co miałbym zrobić, żeby istniejące 
regułki łapały ruch dockera.
Obecne regułki blokowały wszystko, za wyjątkiem konkretnych hostów  i 
portów. Przykładowo, ruch po LAN jest blokowany używając MAC, IP i 
portu. Jeśli coś nie pasuje, to od razu jest blokowane. Od strony 
Internetu jest podobnie, czyli dozwolone są tylko konkretne porty, a 
reszta blokowanie. Dodatkowo multum ip jest blokowanych, pewnie idzie to 
w miliony hostów.

Dałoby się jakoś ograniczyć ruch z tych kontenerów? Co do tego 
portainera, to chciałem ograniczyć ruch do LANu, a Internet zablokować, 
bo jak będę potrzebować się dostać z Internetu, to po VPNie się dostanę.
Jak będzie trzeba to mogę podrzucić te regułki, co wrzucił docker, ale 
może da się jakoś to zmienić z poziomu dockera.

Tak uruchamiam kontener
docker run -d \
-p 8000:8000 \
-p 9443:9443 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /lokalny_katalog:/data \
--name Portainer \
--restart unless-stopped \
portainer/portainer-ce:latest