基于iptables的Docker网络隔离与通讯详解

Docker提供了bridge, host, overlay等多种网络。同一个Docker宿主机上同时存在多个不一样类型的网络。位于不一样网络中的容器，彼此之间是没法通讯的。Docker容器的跨网络隔离与通讯，是借助了iptables的机制。git 咱们知道，iptables的filter表中默认划分为IPNUT, FORWARD和OUTPUT共3个链，详情请参考 iptables及其过滤规则。D

>>阅读原文<<