docker 运行的时候映射了主机端口，在iptables里面还需要开放吗？

Question

{代码...} 我下面那些25，143，587那些应该是docker自动添加的，我还需要开放主机的对应端口才能访问吗？

学习ing · Answer

要看你 docker 的网络模式，

如果是 bridge 模式，端口映射规则为 ip:port:targetPort，
1. 举例来说 0.0.0.0:80:8080，这种情况表示宿主机的 80 端口与容器的 8080 端口做了映射关系，并且没有对 IP 做限制，这时任何对该宿主机的 80 端口请求都会转发到容器内的 8080 端口上，无需额外的 iptables 设置。（即使防火墙事先没有开放 80 端口，也是可行的。因为端口映射会自己修改 iptables 规则）。
2. 如果有明确指定 IP 地址，则 iptables 规则会限定，仅通过该 IP 的 80 端口，才能访问到容器内的 8080 端口。docker 端口映射实际就是通过修改 iptables 规则来实现的网络互通。
如果是 net 模式，那和你在宿主机上起一个端口监听是一样的，不会有额外的 iptables 规则的变动，这时需要手动设置 iptables 允许外部访问；

php8，我来也