怎么设置Docker容器网络不能外网?

可以试试2个方法，一个是给宿主机的/proc/sys/net/ipv4/ip_forward设置为0，另外一个是在docker配置里设置--ip-forward=false。显示全部

同事想到一个好办法，只允许tcp的源端口22的进行snat，这样就可以了显示全部

这个问题有意思，可以肯定的是把nat关掉的话就双向都不能访问了，网络访问本来就是双向的，一个简单的telnet实际是双向的包发送，我想到的可行的办法是在container里面把syn包drop掉，这样所有对外连接都不能建立，但外面可以连接，因为本身网络是通的，不知道有什么更好办法...显示全部

你要是不想容器直接访问外网,通过宿主机访问,就把容器的某个端口映射到宿主机的端口上显示全部