接上面你所说的，如何在宿主机内部查看docker都设置了哪些iptables？

要查看Docker在宿主机上设置的iptables规则，可以使用以下命令：

sudo iptables-save

这个命令会显示iptables的所有规则，包括Docker创建的规则。你可以在输出中查找包含DOCKER的规则，这些规则是由Docker创建的。例如：

-A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 80 -j ACCEPT

这个规则是Docker在iptables中创建的，用于将容器的端口80映射到宿主机的端口。你可以根据需要使用iptables命令来修改或删除这些规则。但是，需要注意的是，手动修改iptables规则可能会影响Docker容器的网络连接，因此建议谨慎操作。

相关问题

docker 中的iptables

Docker中的iptables通常是指在容器网络模式下用于配置网络访问规则的工具，它是一个Linux内核模块，负责处理网络包过滤、路由选择等任务。在Docker环境中，iptables常常用于：

1. 容器网络隔离：iptables可以帮助创建容器之间的网络隔离，通过设置规则可以控制进出容器的网络流量，比如限制外部对特定端口的访问。

2. 端口映射：通过iptables规则，开发者可以在宿主机上将容器内部的服务端口映射到宿主机的特定端口，便于外部访问。

3. 安全策略：可以设置iptables规则来限制容器对外部的连接，提高系统的安全性。

在使用Docker时，虽然不是直接在每个容器上配置iptables，而是通常在宿主机层面管理iptables规则，然后应用到所有基于这个配置的容器网络栈。docker run命令的--net选项可以指定是否使用默认的iptables规则或者自定义的network namespace。

在linux虚拟机上要将docker容器接入zerotier局域网内，应该如何修改docker配置？请详细说明

要在Linux虚拟机上将Docker容器接入ZeroTier（ZeroTier One）的局域网，你需要确保虚拟机本身已加入ZeroTier网络并能正常通信。接下来，可以按照以下步骤修改Docker容器配置：

1. **确保虚拟机与ZeroTier连接**：
- 首先，确保你的Linux虚拟机已经安装了ZeroTier客户端，并成功加入了ZeroTier网络。
- 使用命令行工具 `zt-one-cli` 连接到你的zerotier网络，例如：

     zt-one-cli join <your_network_id>

2. **允许iptables转发**：
- 如果你的Linux虚拟机使用的是桥接网络模式（默认），Docker容器可能需要iptables规则才能访问网络。运行以下命令打开SSH连接：

     sudo ufw allow in ssh
     sudo ufw allow 'proto tcp from any to any port 22'

3. **配置Docker容器网络**：
- 使用`--network`选项指定ZeroTier网络，比如你可以使用`zt-net`网络名称，如果已经创建过的话：

     docker run -it --rm --name my_container --network=zt-net --add-host=host.docker.internal:host-gateway your_image_name

- 如果你的零-tier网络名不是默认的，需要将其替换为实际网络名。
- `--add-host` 参数是为了让容器能够通过`host.docker.internal`访问宿主机，这对于在容器中使用外部服务如HTTP、DNS等很有帮助。

4. **验证连接**：
- 启动容器后，在容器内部尝试ping测试或其他网络连通性的操作，确认容器已经成功接入ZeroTier网络。

注意：`zt-net`需要提前创建，如果还没有创建，可以使用`zt-one create-net`命令创建，具体语法参考ZeroTier官方文档。