tp路由器的docker，有没有防火墙？

sirlion · 发表于 2022-7-22 20:38

tp现在支持simpledocker，部署镜像的时候要映射端口，因为tp是路由器，外网ip的人情况下，映射的所有端口都可以在外网直接访问……我装了个iperf内网测速，结果外网也可以测，还不需要验证，只要找到端口随时测，怎么感觉不太安全

Saker_bobo · 发表于 2022-7-22 21:05

docker嘛炸也就炸一个容器不过这个默认把映射端口给公网开放也确实离谱

qianoooo · 发表于 2022-7-22 21:40

原来红米ac2100的原厂固件是直接对公网开80的贼吓人

EraserKing · 发表于 2022-7-22 22:33

对啊 docker是在另一个zone上不受默认wan上的防火墙管
解决方法就是映射时不要监听所有接口只监听你的lan口的那个网卡去查-p的参数
不过我不知道你这个设备是不是这样

— from Xiaomi MIX 2S, Android 10 of S1 Next Goose v2.5.2-play

sirlion · 发表于 2022-7-23 00:50

EraserKing 发表于 2022-7-22 18:33
对啊 docker是在另一个zone上不受默认wan上的防火墙管
解决方法就是映射时不要监听所有接口只监听你的lan ...

没找到其他设置，simpledocker，在映射的地方只有主机和镜像两个端口可以设置，没其他选项了，一旦设置好，外网即可直接访问

试了下clash，如果我弄了UI的端口，外网随便一个人都可以获取我的配置文件，绝了！

Saker_bobo · 发表于 2022-7-23 01:03

sirlion 发表于 2022-7-23 00:50
没找到其他设置，simpledocker，在映射的地方只有主机和镜像两个端口可以设置，没其他选项了，一旦设置好 ...

你装个portainer试试看看能不能在里面改运行配置把 -p的参数改成绑定接口

EraserKing · 发表于 2022-7-23 11:04

sirlion 发表于 2022-7-23 00:50
没找到其他设置，simpledocker，在映射的地方只有主机和镜像两个端口可以设置，没其他选项了，一旦设置好 ...

你这个docker没有CLI吗 SSH进去能用的那种

ma05758 · 发表于 2022-7-23 14:49

tp我印象中客服还可以？可以试着问问

		自动登录	找回密码
密码			立即注册

[软件] tp路由器的docker，有没有防火墙？