Как настроить firewall для Docker?

Question

[perrfect]

Через docker-compose ставится node, redis, mongo.
После этого в правилах firewall в цепочке DOCKER открыты 3 порта и они открыты для мира.
Система Ubuntu 16.04

Chain DOCKER (2 references)
num target prot opt source destination
5 ACCEPT tcp -- 0.0.0.0/0 192.168.32.2 tcp dpt:27017
6 ACCEPT tcp -- 0.0.0.0/0 192.168.32.3 tcp dpt:6379
7 ACCEPT tcp -- 0.0.0.0/0 192.168.32.4 tcp dpt:8081

Как настроить правила так, чтобы порты были закрыты для всего интернета, но открыты для взаимодействия служб между собой внутри сервера?

Comments

[mureevms]

Быть может не надо порты в систему прокидывать в конфиге контейнеров?

Answer 1

[de1m]

Вы неправильно кошку готовите, для общения между контейнерами вам не нужно создавать порты к хосту. Посмотрите вот тут, это для docker-compose

Answer 2

[Кирилл Казаков]

Отличное решение, возможно пригодится еще кому-нибудь.
To fix the Docker and UFW security flaw without di...