signalwire/alpine-iptables

alpine-iptables镜像说明

镜像概述

这是一个基于Alpine Linux的极简容器，集成了iptables工具，提供轻量级的网络规则管理环境。镜像体积小、启动速度快，适合需要基础网络过滤功能的场景。

核心功能

1. 提供完整的iptables命令行工具集，支持网络包过滤、NAT转换、端口转发等基础网络规则配置
2. 基于Alpine Linux，镜像体积极小（约几MB级别），资源占用低
3. 支持持久化存储iptables规则（需挂载对应目录）

使用场景

1. 快速测试网络规则配置的有效性
2. 作为基础镜像构建需要iptables功能的应用容器
3. 在容器化环境中临时配置网络访问策略

配置说明

• 运行容器时需添加--privileged权限或--cap-add=NET_ADMIN以允许iptables操作
• 可通过挂载/etc/iptables目录持久化保存规则文件

部署示例

Docker Run命令

bash
# 查看当前iptables规则
docker run --rm -it --privileged signalwire/alpine-iptables iptables -L

# 保存规则到本地文件（需先创建本地目录）
mkdir -p ./iptables
docker run --rm -v ./iptables:/etc/iptables --privileged signalwire/alpine-iptables iptables-save > ./iptables/rules.v4

Docker Compose示例

yaml
version: '3'
services:
  iptables:
    image: signalwire/alpine-iptables
    privileged: true
    volumes:
      - ./iptables:/etc/iptables
    command: ["iptables-restore", "/etc/iptables/rules.v4"]