ドッカーはiptablesに直接書き込み、デフォルトで任意のIPアドレスからの接続を許可するため、Ubuntuで実行しているdockerエラスティック検索クラスターを持っています。
iptables -I DOCKER-USER -i ens160 ! -s 192.168.10.10,192.168.11.69 -j DROP
このコマンドを実行すると、次のエラーが発生します。
iptables v1.6.1: ! not allowed with multiple source or destination IP addresses
どうすればこれを行うことができますか?
ルールをRETURN
(または、必要に応じてACCEPT
)ルールとDROP
ルールに分割できます。
iptables -I DOCKER-USER -i ens160 -s 192.168.10.10,192.168.11.69 -j RETURN
iptables -I DOCKER-USER -i ens160 -j DROP