(UFW) ne bloque rien lors de l'utilisation de Docker

Le problème était l'utilisation du drapeau -p sur les conteneurs. 

 Il s'avère que Docker fait des changements directement sur votre iptables , qui ne sont pas affichés avec le statut ufw . 

 Les solutions possibles sont les suivantes : 

 

 1. Arrêtez d'utiliser le drapeau -p. Utilisez plutôt docker linking ou docker networks. 

 2. Liez les conteneurs localement afin qu'ils ne soient pas exposés à l'extérieur de votre machine :

 

 docker run -p 127.0.0.1:8080:8080 ... 

 

 

 3. Si vous insistez pour utiliser le paramètre  -p , dites à docker de ne pas toucher à vos iptables en les désactivant dans /etc/docker/daemon.json et en redémarrant :

 

 { "iptables" : false } 

 

 

 

 Je recommande l'option 1 ou 2. Attention, l'option 3 a des effets secondaires , comme l'impossibilité pour les conteneurs de se connecter à l'internet.