碼頭集裝箱作爲兩個碼頭橋之間的網關

Question

我試圖用碼頭模擬生產網絡。

我有兩個碼頭橋，bridge1和bridge2。

我想在它們之間放置另一個碼頭集裝箱作爲router gateway。

不確定下面的命令，希望這樣做：

Router: (172.17.0.2) 
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE 
iptables -I FORWARD -s 192.168.9.0/24 -d 192.168.8.0/24 -j ACCEPT 
iptables -I FORWARD -s 192.168.8.0/24 -d 192.168.9.0/24 -j ACCEPT 

---

Bridge1: 
ip route add 192.168.9.0/24 via 172.17.0.2 dev eth0 

---

Bridge2: 
ip route add 192.168.8.0/24 via 172.17.0.2 dev eth0 

是上面的命令是否正確？但我如何添加這些iptables規則，以及如何不能更改它們。

Answer 1

您需要​​才能在docker容器中運行iptables命令。

閱讀：https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities