docker 网卡 隔离

Question

您好，我的docker容器内多网卡间可以ping通，即使这些网卡不在一个网段，我想请问一下您如何隔离同一个docker容器内的不同网卡，让它们不能互ping？

Answer 1

您可以使用iptables来隔离不同网卡之间的通信，您可以使用iptables的FORWARD链来阻止不同网卡之间的通信，例如：
iptables -A FORWARD -i eth0 -o eth1 -j DROP
这条命令会阻止从eth0发出的数据包到达eth1，从而实现不同网卡之间的隔离。