Как спрятать открытый порт за vpn используя docker контейнер?

Question

[krlljs]

Использую freepbx в виде docker контейнера. Заметил атаку, идет грубый перебор паролей. Хочу спрятать свой сервер asterisk за openvpn. Самостоятельно пробовал поднять два docker контейнера. Результатом сейчас как раз собираюсь поделиться

Что я сделал:

1. создал новую сеть командой docker create network mynet

2. запустил openvpn контейнер hub.docker.com/r/kylemanna/openvpn

3. запустил freepbx контейнер hub.docker.com/r/murf66/freepbx, с параметром --net=mynet
4. подключился к vpn, через nmap обнаружил свой freepbx, подключиться к нему не удалось

Будь то freepbx, wordpress, что то еще. Как прятать что либо за vpn используя docker?

Comments

[rustler2000]

Fail2ban и длинный пароль.

Не удалось не несёт в себе ничего. Хоть бы логи Астерикса приложили

[Игорь Воротнёв]

А при чем здесь тег WordPress?!

[Roman zhuravskiy]

что бы тебе понять в чём причина, зайди во внутрь контейнеров и сделай там ifconfig.

docker ps
docker exec -it <id container> sh

1) скорее всего у тебя контейнеры будут в разных сетях
2) лучше поднимай через docker-compose ( удобнее и нагляднее). Будет видно как ты поднял сеть, как ты прописал для каждого контейнера настройки. так же на контейнерах будет видно какие порты ты открыл
3) как сделаешь docker ps, можешь сюда выложить что бы было видно что ты запустил и какие порты открыл.