RU.LINUX----------------- < Пред. | След. > -- < @ > -- < Сообщ. > -- < Эхи > --
 Nп/п : 91 из 100
 От   : Stanislav Vlasov                    2:5080/172        06 сен 25 18:33:28
 К    : Oleg Nazaroff                                         06 сен 25 16:53:02
 Тема : Docker & Firewall
----------------------------------------------------------------------------------
                                                                                 
@MSGID: 2:5080/172 68bc389c
@REPLY: 2:50/700.700 96c1cf42
@PID: GED+LNX 1.1.5--b20180707
@CHRS: CP866 2
@TZUTC: 0500
@TID: hpt/lnx 1.9 2023-02-09
Привет, Oleg!

04 Sep 25 15:08, Oleg Nazaroff -> All:

 ON> Поправьте меня, ежели я не прав? Где-то читал, что докер умеет
 ON> работать только с файрволлом, НЕ основанном на nftables. Как быть,
 ON> если eсть только nftables??

 Сделать радикально -- запускать демона докера под юзером. Там сеть
совершенно по-другому работает, не через файрволл (откуда у юзера права на
файрволл?), а при помощи slirp и какой-то матери, если не путаю.

 Для разработки -- нормально. А для запуска на сервере -- проще
выделить вм с правильным файрволлом.

С наилучшими пожеланиями, Stanislav.

--- -.-.-.-.-.-
 * Origin: _-_-_-_-_- (2:5080/172)
SEEN-BY: 46/49 50/109 104/117 221/6 240/1120 301/1
341/66 450/1024 452/28
SEEN-BY: 455/19 460/58 463/68 5000/111 5001/100
5003/17 5006/1 5010/352
SEEN-BY: 5015/42 46 5019/40 400 5020/101 113 545
620 715 830 846 848 1042
SEEN-BY: 5020/2992 4441 12000 5022/128 5030/49 115
500 1081 1474 1900
SEEN-BY: 5050/151 5053/51 58 5054/89 5058/104
5059/37 5060/900 5061/133
SEEN-BY: 5080/31 102 172 245 5083/1 444 6035/4
6078/80 6090/1
@PATH: 5080/172 102 5030/49 5020/1042 4441



   GoldED+ VK   │                                                 │   09:55:30    
                                                                                
В этой области больше нет сообщений.

Остаться здесь
Перейти к списку сообщений
Перейти к списку эх