Docker default ip_forward
Docker daemon default 启动之后，docker 的ip_forward 就打开了，
也就是说docker run 一台之后，虽然他的ip 的docker0给的，但是可以ping 通别的IP。
我暂时的做法是通过/proc/xx 的的ip_forward 来开关这个功能，但是 docker daemon restart 之后，ip_forward 又被打开了。
请问有什么办法，让docker daemon 启动就stop ip_forward 的功能？
也就是说docker run 一台之后，虽然他的ip 的docker0给的，但是可以ping 通别的IP。
我暂时的做法是通过/proc/xx 的的ip_forward 来开关这个功能，但是 docker daemon restart 之后，ip_forward 又被打开了。
请问有什么办法，让docker daemon 启动就stop ip_forward 的功能？
4同行回答
回复 2# dl528888
怎么用了你的办法不行？
怎么用了你的办法不行？
[root@docker docker]# systemctl status docker docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled) Active: active (running) since Thu 2015-08-06 10:45:13 CST; 48s ago Docs: http://docs.docker.com Main PID: 14713 (docker) CGroup: /system.slice/docker.service └─14713 /usr/bin/docker -d --ip-forward=false
[root@docker docker]# [root@docker docker]# docker run -it golden Usage of loopback devices is strongly discouraged for production use. Either use `--storage-opt dm.thinpooldev` or use `--storage-opt dm.no_warn_on_loop_devices=true` to suppress this warning. [root@81dc3064f03d /]# ifocnfig bash: ifocnfig: command not found [root@81dc3064f03d /]# ifconfig eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02 inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0 inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link UP BROADCAST RUNNING MTU:1500 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:648 (648.0 b) TX bytes:648 (648.0 b) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) [root@81dc3064f03d /]# ping 172.29.22.131 PING 172.29.22.131 (172.29.22.131) 56(84) bytes of data. 64 bytes from 172.29.22.131: icmp_seq=1 ttl=63 time=0.448 ms 64 bytes from 172.29.22.131: icmp_seq=2 ttl=63 time=0.185 ms ^C --- 172.29.22.131 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1577ms rtt min/avg/max/mdev = 0.185/0.316/0.448/0.132 ms [root@81dc3064f03d /]# ^C [root@81dc3064f03d /]#
[root@docker docker]# cat /proc/sys/net/ipv4/ip_forward 1 [root@docker docker]#收起
浏览1944
浏览1777