运行中的容器添加映射端口（iptables方式）

先进入容器，查看容器IP: docker exec -it db /bin/bash

将容器172.21.0.111的5432端口，映射到宿主机的54321端口

步骤一：

#查看nat表中的DOCKER链
iptables -t nat --list-rules DOCKER
#在nat表中添加一条DOCKER链规则
iptables -t nat -A DOCKER -p tcp --dport 54321 -j DNAT --to-destination 172.21.0.111:5432

步骤二：
#查看nat表中的POSTROUTING链
iptables -t nat --list-rules POSTROUTING
#在nat表中添加一条POSTROUTING链规则
iptables -t nat -A POSTROUTING -s 172.21.0.11/32 -d 172.21.0.11/32 -p tcp -m tcp --dport 5432 -j MASQUERADE

步骤三：
#最后添加一条filter规则
iptables -A DOCKER -p tcp -d 172.21.0.11 --dport 5432 -j ACCEPT

查看规则：

iptables -L

完成后即可连通宿主机的54321端口

 

=========================================================

#查看nat表中的规则
iptables -t nat -L -n --line-number
#删除nat表中 DOCKER chain中的第13条规则
iptables -t nat -D DOCKER 13

 

##############################################################

将docker容器内172.17.0.80的443端口映射到服务器的IP 192.168.120.80的443单口

iptables -t nat -A DOCKER -p tcp -d 192.168.120.80 --dport 443 -j DNAT --to-destination 172.17.0.80:443
iptables -t nat -A POSTROUTING -s 172.17.0.80/32 -d 172.17.0.80/32 -p tcp -m tcp --dport 443 -j MASQUERADE
iptables -A DOCKER -p tcp -d 172.17.0.80 --dport 443 -j ACCEPT