UFWルールがdockerで機能しない

12.04.4サーバーがあり、ufwを有効にして、ポートをブロックしようとしました8080。しかし、それはまだ開いています。

$ sudo ufw deny 8080
Rule added
Rule added (v6)

$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    Anywhere
[ 2] 80                         ALLOW IN    Anywhere
[ 3] 8080                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    Anywhere (v6)
[ 5] 80                         ALLOW IN    Anywhere (v6)
[ 6] 8080                       DENY IN     Anywhere (v6)

考え？8080にあるWebサイトには引き続きアクセスできます。システムを何度か再起動しました。IPアドレスは静的割り当てによって処理されますが、それが問題であることを示すものは何も見つかりません。

ブロックしようとしているサービスはDockerインスタンスにありますが、この質問は役に立ちませんでした。

私が使用しているDockerテンプレートはDiscourse用です。containers/app.ymlファイルを編集して「expose」セクションにこれを含めることで解決しました：

 - "127.0.0.1:20080:80"

つまり、127.0.0.1のポート20080をDockerインスタンスのポート80にルーティングするため、ufwルールの必要性が完全になくなります。

私はそれをテストしました。

コマンドを入力するとsudo ufw deny 80、に接続できましたが、他のホストは接続できませんでした。

あなた以外から接続してみることをお勧めします。