Как закрыть порт MySQL, который крутится в докере?

Question

[Twitt]

Хочу оставить открытым порт MySQL только локально. Делал такое на сервере:
iptables -A INPUT -p tcp --dport 3306 -j DROP
не помогло. Всё еще доступ есть. Может ли быть из-за того, что мускуль крутится в докере? Если да, то как закрывать в этой ситуации?

Answer 1

[Владимир Коротенко]

Порт не открытый в докере не нужно закрывать. Ведь так?

Answer 2

[korsar182]

Правило нужно добавлять в начало таблицы DOCKER-USER. Но правильнее открывать порт в докере через 127.0.0.1:3306:3306

Answer 3

[Ilya Evseev]

Попробуйте добавить правило в FORWARD вместо INPUT.
Docker для быстродействия добавляет правило в nat PREROUTING, поэтому внешние запросы пролетают мимо docker-proxy напрямую в контейнер.