无法在 docker 中的 iptable 中设置 append 规则

Question

我正在尝试添加一个如下所示的规则：

Chain DOCKER (2 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             172.18.0.8           tcp dpt:21102

我正在使用以下命令：

sudo iptables -A DOCKER -t tcp -s anywhere -d 172.18.0.8 --dport 21102 -j ACCEPT

但是，我收到以下错误：

table 'tcp' does not exist
Perhaps iptables or your kernel needs to be upgraded.

有人可以指导我哪里出错了吗？

Answer 1

-t : 指定包匹配表如nat,filter,raw.etc

-p ：为规则设置 IP 协议，可以是 icmp、tcp、udp 或全部。

所以命令应该是：

sudo iptables -A DOCKER -p tcp -s {source_ip} -d 172.18.0.8 --dport 21102 -j ACCEPT