摘要：
如果不做特殊处理，咱们对iptables配置的规则，是无法永久生效的，当系统重启，规则就会清空。 查看当前规则  # 阅读全文
摘要：
linux中通常我们限制主机上的端口，都是在filter表上的INPUT链中做限制 ubuntu中的ufw工具虽然在每个链上都有作用，但是也因为每次docker重启，规则都是添加在最上面，所以，ufw是无法对docker进行限制 而无论我们怎么在三个表上配置，都无法对docker的端口进行限制 # 阅读全文