bgiddings/iptables

bgiddings/iptables镜像说明

镜像概述

本镜像基于Alpine 3.11构建，预装了iptables（IPv4防火墙工具）和ip6tables（IPv6防火墙工具），提供轻量级的网络防火墙规则配置环境，适合快速开展网络安全策略的测试与管理。

核心功能

• 支持IPv4和IPv6的防火墙规则管理，包括规则添加、删除、查看等基础操作
• 基于Alpine镜像，体积小巧，启动速度快
• 保留Alpine系统的包管理能力，可按需扩展其他网络工具

使用场景

• 容器化环境中快速配置临时防火墙规则
• 测试网络安全策略的有效性
• 作为基础镜像构建包含防火墙功能的应用服务

配置说明

若需通过该容器修改主机的防火墙规则，需授予容器足够的权限：

• 添加--privileged参数（完全特权模式）
• 或添加--cap-add=NET_ADMIN参数（仅授予网络管理权限）

部署示例

Docker Run命令

bash
# 以特权模式运行容器并进入交互终端
docker run -it --privileged bgiddings/iptables sh
# 在容器内执行iptables命令示例：查看当前规则
iptables -L

Docker Compose配置

yaml
version: '3'
services:
  iptables:
    image: bgiddings/iptables
    privileged: true
    tty: true
    stdin_open: true