码头集装箱作为两个码头桥之间的网关

Question

我试图用码头模拟生产网络。

我有两个码头桥，bridge1和bridge2。

我想在它们之间放置另一个码头集装箱作为router gateway。

不确定下面的命令，希望这样做：

Router: (172.17.0.2) 
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE 
iptables -I FORWARD -s 192.168.9.0/24 -d 192.168.8.0/24 -j ACCEPT 
iptables -I FORWARD -s 192.168.8.0/24 -d 192.168.9.0/24 -j ACCEPT 

---

Bridge1: 
ip route add 192.168.9.0/24 via 172.17.0.2 dev eth0 

---

Bridge2: 
ip route add 192.168.8.0/24 via 172.17.0.2 dev eth0 

是上面的命令是否正确？但我如何添加这些iptables规则，以及如何不能更改它们。

Answer 1

您需要​​才能在docker容器中运行iptables命令。

阅读：https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities