Introduction

docker映射端口会自动在iptables建立规则绕过firewalld，这样端口将暴露在外网，这对服务器的安全造成了很大的隐患。

本程序可根据用户配置的访问规则，生成docker的iptables规则只允许特定的IP访问docker映射端口，解决firewalld被绕过造成的安全隐患。