不重启容器的情况下添加或者删除端口

通常对已经启动的容器添加端口需要先停止容器，然后修改启动脚本，再重新restart。但是有一种方法可以利用iptable在不重启容器的情况下，增加端口。增加端口add_port.shecho $1echo $2iptables -t nat -A DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destinatio

euler1983

2956人浏览 · 2022-04-18 17:54:23

euler1983 · 2022-04-18 17:54:23 发布

通常对已经启动的容器添加端口需要先停止容器，然后修改启动脚本，再重新restart。

但是有一种方法可以利用iptable在不重启容器的情况下，增加端口。

查看容器的IP

iptables -t nat --list-rules DOCKER

这个方法最准确，通过上述命令，可以看到目前都在哪些IP上开了哪些端口。

根据端口，判断出容器的IP

增加端口

add_port.sh

echo $1
echo $2
iptables -t nat -A DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -A POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -A DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT

用法：./add_port.sh ip 端口

删除端口

delete_port.sh

echo $1
echo $2
iptables -t nat -D DOCKER ! -i docker_gwbridge -p tcp -m tcp --dport $2 -j DNAT --to-destination $1:$2
iptables -t nat -D POSTROUTING -s $1/32 -d $1/32 -p tcp -m tcp --dport $2 -j MASQUERADE
iptables -t filter -D DOCKER -d $1/32 ! -i docker_gwbridge -o docker_gwbridge -p tcp -m tcp --dport $2 -j ACCEPT