【笔记】openwrt - 软路由中docker的转发设置

【笔记】openwrt - 软路由中docker的转发设置

发布时间：2026/7/23 17:16:43

【笔记】openwrt - 软路由中docker的转发设置
文章目录# 路由中的docker转发问题# （安全）联网# iptables# 路由中的docker转发问题以docker运行nginx为例，开放80端口docker run--name mynginx01-p80:80-it nginx/bin/bash iptables开放wan口80数据包路径ddns get: router lan address ↓ tcp port:80router wan ↓ ready forward to lan ---------- nat preforward: all port:80 and not from docker0 to docker0 ↓ ---------- filter forward: accept all to docker0 ↓ ---------- filter input: accept port:80 to lan from wan ↓ forward to router docker0 ↓ docker0:nginx下面为iptables的配置filter 表root@OpenWrt_D2550:~# iptables -nL --verboseChain INPUT(policy ACCEPT0packets,0bytes)pkts bytes target prot optinoutsourcedestination18523655ACCEPT all -- lo *0.0.0.0/00.0.0.0/0 /*!fw3 */74211718K ACCEPT all -- * *0.0.0.0/00.0.0.0/0 ctstate RELATED,ESTABLISHED /*!fw3 */18819927zone_lan_input all -- br-lan *0.0.0.0/00.0.0.0/0 /*!fw3 */00zone_wan_input all -- pppoe-wan *0.0.0.0/00.0.0.0/0 /*!fw3 */00zone_wan_input all -- eth1 *0.0.0.0/00.0.0.0/0 /*!fw3 */00zone_VPN_input all -- ipsec0 *0.0.0.0/00.0.0.0/0 /*!fw3 */ Chain FORWARD(policy DROP0packets,0bytes)pkts bytes target prot optinoutsourcedestination2006392K DOCKER-USERall -- * *0.0.0.0/00.0.0.0/02006392K DOCKER-ISOLATION-STAGE-1 all -- * *0.0.0.0/00.0.0.0/000ACCEPT all -- * docker00.0.0.0/00.0.0.0/0 ctstate RELATED,ESTABLISHED2006392K forwarding_rule all -- * *0.0.0.0/00.0.0.0/0 /*!fw3: Custom forwarding rule chain */1848382K ACCEPT all -- * *0.0.0.0/00.0.0.0/0 ctstate RELATED,ESTABLISHED /*!fw3 */00DOCKER all -- * docker00.0.0.0/00.0.0.0/000ACCEPT all -- docker0!docker00.0.0.0/00.0.0.0/000ACCEPT all -- docker0 docker00.0.0.0/00.0.0.0/00

相关新闻

2026口碑甄选：国内展厅设计公司优质品牌推荐指南分享

2026口碑甄选：国内展厅设计公司优质品牌推荐指南分享

从案例积累、设计实力、数字技术、施工能力、服务体系五大维度解析展厅设计公司选择方法 近年来，企业展厅、产业馆、科技展馆、文化展馆等项目需求持续增长，展厅已经从过去单纯的“展示空间”升级为企业品牌传播、客户交流、招商展示和文化输出的重要载…

2026/7/23 17:16:43阅读更多 →
macOS下载、安装yt-dlp-2026.07.04（附安装包yt-dlp_macos）

macOS下载、安装yt-dlp-2026.07.04（附安装包yt-dlp_macos）

文章目录1. yt-dlp 简介2. 2026.07.04 版本亮点重要变更平台支持更新核心改进3. 获取安装包附录：快速开始常用命令1. yt-dlp 简介 yt-dlp 是目前全球最流行的命令行视频下载器，GitHub 上已获得 超过 163,000 颗星标（Stars）&#…

2026/7/23 17:14:43阅读更多 →
【毕设项目】基于CNN+ResNet双模型的10类车辆图像分类识别

【毕设项目】基于CNN+ResNet双模型的10类车辆图像分类识别

基于CNN的10类车辆图像分类识别——从模型训练到Flask Web应用部署全流程解析 摘要：本文完整记录了从零开始构建一个车辆图像分类识别系统的全过程。我们使用PyTorch训练了两个模型：一个是从零搭建的4层卷积神经网络（CustomCNN）&a…

2026/7/23 17:14:43阅读更多 →
Tokenizer分片和Embedding的关系

Tokenizer分片和Embedding的关系

Tokenizer 分片（tokenization）和 Embedding 都是在把“离散的文字”转换成“模型能处理的数字表示”，所以看起来相似。但它们处在 LLM 输入流程的不同阶段，解决的问题完全不同。 可以先看一条典型 LLM 流程： 文本↓ To…

2026/7/23 18:37:00阅读更多 →
2026小程序商城软件哪个好？从成交链路看答案

2026小程序商城软件哪个好？从成交链路看答案

很多商家搜索“小程序商城软件哪个好”，第一反应是比较功能表：谁模板多、谁插件多、谁页面更好看。但真正影响经营结果的，不是功能堆得多，而是用户从进入商城到完成下单，再到复购的链路是否顺畅。据国家统计局数据显示…

2026/7/23 18:37:00阅读更多 →
TI MCU引脚复用与IO控制：DCAN与MibSPI配置实战

TI MCU引脚复用与IO控制：DCAN与MibSPI配置实战

1. 项目概述与核心价值在嵌入式开发，尤其是基于TI Hercules、C2000或TMS570这类高性能微控制器的项目中，我们经常会遇到一个看似基础却至关重要的任务：引脚功能配置。芯片的物理引脚是有限的，但片上外设（如CAN、SPI、U…

2026/7/23 18:37:00阅读更多 →
【AI写作多语言翻译终极指南】：20年技术专家亲授5大避坑法则与实时落地框架

【AI写作多语言翻译终极指南】：20年技术专家亲授5大避坑法则与实时落地框架

更多请点击： https://intelliparadigm.com 第一章：AI写作多语言翻译的技术演进与核心挑战 从基于规则的机器翻译（RBMT）到统计机器翻译（SMT），再到以Transformer架构为基石的神经机器翻译&#x…

2026/7/23 18:37:00阅读更多 →
AI原生应用中的上下文窗口优化与压缩技术

AI原生应用中的上下文窗口优化与压缩技术

1. AI原生应用中的上下文窗口挑战在构建AI原生应用时，上下文窗口管理是影响系统性能的关键因素之一。最近我在开发一个智能客服系统时，就深刻体会到了这个问题——当对话历史超过2000个token后，响应延迟明显增加，API调用成本也呈指…

2026/7/23 18:37:00阅读更多 →
收藏！10个企业级AI高频应用场景，小白也能轻松落地实践

收藏！10个企业级AI高频应用场景，小白也能轻松落地实践

本文梳理了10个企业级AI高频应用场景，包括知识库、流程自动化、财务管理和合同审查等，展示了AI如何解决企业实际问题。同时，文章还提供了企业落地AI的步骤，包括明确场景、数据处理、试点推广和持续优化，旨在帮助企业科…

2026/7/23 18:35:00阅读更多 →
Go语言静态资源打包方案对比与实践指南

Go语言静态资源打包方案对比与实践指南

1. 项目背景与核心需求在Go语言开发中，我们经常需要处理静态资源文件的打包问题。无论是Web应用的模板文件、前端资源，还是配置文件、证书等，都需要随程序一起分发。传统做法是将这些文件与编译后的二进制文件放在同一目录下，但这…

2026/7/23 0:56:31阅读更多 →
Go语言实现高性能LDAP认证服务的架构与实践

Go语言实现高性能LDAP认证服务的架构与实践

1. 项目背景与核心价值LDAP（轻量级目录访问协议）作为企业级身份认证的黄金标准，已经服务了超过80%的财富500强公司。我在金融科技领域实施统一认证体系时，发现传统Java方案存在启动慢、内存占用高等痛点。而Go语言凭借其协程并发模…

2026/7/23 0:56:31阅读更多 →
【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

【AI面试官实战指南】：用ChatGPT模拟10类高频技术岗面试，3天提升应答精准度92%

更多请点击： https://intelliparadigm.com 第一章：AI面试官实战指南的核心价值与适用场景 AI面试官并非替代人类HR的“黑箱工具”，而是以可解释、可审计、可迭代的方式，赋能招聘全链路的关键基础设施。其核心价值在于将主观经验沉…

2026/7/23 0:56:31阅读更多 →
Chitchatter完整指南：免费开源的终极点对点安全聊天工具

Chitchatter完整指南：免费开源的终极点对点安全聊天工具

Chitchatter完整指南：免费开源的终极点对点安全聊天工具 【免费下载链接】chitchatter Secure peer-to-peer chat that is serverless, decentralized, and ephemeral 项目地址: https://gitcode.com/gh_mirrors/ch/chitchatter Chitchatter是一款革命性的安…

2026/7/23 0:00:28阅读更多 →
从单点好评到指数级传播：AI副业主理人必须掌握的4层口碑渗透模型（含ROI测算表）

从单点好评到指数级传播：AI副业主理人必须掌握的4层口碑渗透模型（含ROI测算表）

更多请点击： https://intelliparadigm.com 第一章：从单点好评到指数级传播：AI副业主理人必须掌握的4层口碑渗透模型（含ROI测算表） 当AI副业主理人不再仅满足于单次服务交付，而是主动构建可复用、可裂变、可…

2026/7/23 0:00:28阅读更多 →
油泥处理设备哪里能买到

油泥处理设备哪里能买到

油泥处理设备哪里有？这是许多从事油田、炼化、清罐业务的从业者最关心的问题。根据河南三丰环保设备有限公司的行业经验，选购油泥处理设备的核心在于设备能否适配当地环保法规与原料特性，而非单纯看价格。该公司总经理王钦田先生指出&#xf…

2026/7/23 0:00:28阅读更多 →
YOLOv8推理性能优化：从1.2FPS到35FPS的全链路加速实践

YOLOv8推理性能优化：从1.2FPS到35FPS的全链路加速实践

如果你在部署 YOLOv8 时，发现推理速度只有可怜的 1-2 FPS，而别人的演示视频却能跑到 30 FPS 以上，那么问题很可能不在模型本身，而在于你的整个处理链路。很多开发者拿到一个训练好的 YOLOv8 模型后，会直接使用官方示例…

2026/7/22 22:56:18阅读更多 →
Coze与Dify对比指南：低代码AI应用开发从入门到实战

Coze与Dify对比指南：低代码AI应用开发从入门到实战

1. 从零到一：为什么你需要了解 Coze 和 Dify？如果你对 AI 应用开发感兴趣，但一看到“大模型”、“智能体”、“工作流”这些词就头疼，觉得门槛太高，那这篇文章就是为你准备的。很多开发者，包括我自己&#…

2026/7/22 18:55:50阅读更多 →
AI生图工具怎么选？2026年6月版实测对比

AI生图工具怎么选？2026年6月版实测对比

做自媒体的朋友应该都有体会：配图一直是个让人头疼的问题。2026年，AI生图工具已经非常成熟了，但工具太多反而不知道怎么选。以下是截至2026年6月我对主流AI生图工具的实测对比。Midjourney V8.1：速度之王2026年6月11日&#xff0c…

2026/7/22 18:55:50阅读更多 →