背景:出差开发项目,需要在客户那里部署基本成型的系统.这套系统需要一个公网的ip地址(一个后台管理系统,使用花生壳提供域名服务.一个公网的tcp server,java io实现),但是客户那里无法提供一个公网ip地址,而且ip地址是自动分配的(经过了2级路由),每次获取都不一样,在客户那里的花生壳就用不上了.经过各种探索,一个同事突发奇想,可以使用VPN+端口映射的方法来访问搭建的客户那里的系统,具体思路如下: 1.还是需要一个公网ip地址,这个服务器(暂且称为company_server)在

443 8088 22 端口是初始映射端口 [root@SERVER ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 96b2d3c6c99d inits/source1. hours ago Up hours ->/tcp, ->/tcp, ->/tcp elegant_blackwell iptables策略 [root@SERVER ~]# iptables -t nat -L -n Chain

映射端口范围不能使用:1~1024 (除 80 443), 5000~5100, 6000~6999, 10000~20000, 31000~32000 映射端口可能与 Chrome 冲突: 6665~6669 映射端口已被占用: 8090,8099,9011,9988 映射端口输入0为随机分配

CentOS 下做端口映射/端口转发==[实现目标]==================[服务器A]有2块网卡,一块接内网,一块接外网,[服务器B]只有一块内网网卡:访问[服务器A]的7890端口跳转至[服务器B]的80端口.==[硬件设备]==================服务器Aeth0 10.0.0.49 内网 eth1 192.168.0.222 外网服务器B eth0 10.0.0.10 内网 ==[步骤实现]================== 1. 首先应该做的是/etc/sys

1.运行容器(以Oracle-xe-11g为例) 运行容器时先在虚拟机内映射端口 docker run -d -p 9090:8080 -p 1521:1521 wnameless/oracle-xe-11g 2.映射到windows开发机上 参考链接:https://blog.csdn.net/ken1583096683/article/details/82454332.亲测有效 2.1 service firewalld stop 关闭firewalld 2.2 通过ifconfig查看虚拟

为何想要动态映射端口呢? 因为刚开始run启动容器时,并不知道里面需要映射哪些端口,等容器已创建了,想映射端口. 当然可以通过先commit成镜像,然后再次run时指定端口,但会生成中间的镜像,对于有轻微洁癖的我是不允许这种情况发生的. 我们可以对比映射前后iptables-save的变化(即没有加-p与加了-p选项后对比): docker run -i -t --name test -p 8080:80 1f4fd79edf6d /bin/bash iptables-save的结果 *nat

映射端口 -d 后台执行 -p映射端口 --privileged 可以使用systemctl # docker run --privileged -d -p 9000:80 jiqing9006/centos:httpd /sbin/init e2e33ac1fb2acdef86c995c79eb746fb552417b112210bc5353de74a2f63e4e7 访问容器 root@ThinkPad:/home/jiqing# docker ps -q e2e33ac1fb2a root

当我们停止防火墙后,docker容器启动映射端口可能无法映射端口,这个时候需要重建docker0网桥. 详细的错误是这样的: docker: Error response from daemon: driver failed programming external connectivity on endpoint xid (0fb1bc901c3d3d4db71785fdf6b351ef226ee3daf717c284263717ee89674860): (iptables failed: i

一般在运行容器时,我们都会通过参数 -p(使用大写的-P参数则会随机选择宿主机的一个端口进行映射)来指定宿主机和容器端口的映射,例如 docker run -it -d --name [container-name] -p : [image-name] 这里是将容器内的80端口映射到宿主机的8088端口 参数说明 -d 表示后台运行容器 -t 为docker分配一个伪终端并绑定到容器的标准输入上 -i 是让容器的标准输入保持打开状态 -p 指定映射端口 在运行容器时指定映射端口运行后,如果想要添

1.编辑容器的配置文件进行更改端口: docker run 运行启动时 -p 可以指定容器启动映射端口 ( ) 可以编辑配置文件 进行修改:(需要重启docker 服务 不止是是容器 才能生效.只能重启容器还是会覆盖的) 2.查找需要更改端口的容器 docker ps 3.根据 CONTAINER ID 查找 docker 配置文件: (容器文件配置默认  /var/lib/docker/containers) 因为我更改了 docker 默认存储位置.(docker info 可以查看dock

一.问题现象 1.现象举例: # 自制的springboot项目的dockerfile # springboot 其实就是一个简单的hello-world程序,写了一个HelloController 做测试 # dockerfile内容: FROM java:8 MAINTAINER shan <test@qq2363581677@163.com> ADD ./demo.jar /demo.jar EXPOSE 8848 CMD java -jar /demo.jar # 构建镜像 docke

首先下载花生壳客户端(其实我觉得更应该叫做服务端),选择相应的版本就可,例如我就是选择的linux->centos版本的 https://hsk.oray.com/download/ 我的版本为wget http://download.oray.com/peanuthull/linux/phddns-3.0.2.x86_64.rpm 安装方法很简单 rpm -ivh 包名即可 我的安装命令为rpm -ivh phddns-3.0.2.x86_64.rpm 如下图所示,代表安装成功,可以从外部访问

docker run -p 3092:9092 -p 3093:9093 -p 3094:9094 -p 3181:2181 --name="kafka_map_port_3092_4_3181_1" -v /share:/home/kong/kong  -it    8375610b49d1 /bin/bash 端口映射: 端口映射有两个关键词-P -p,一个是大写一个是小写,通过run --help也可以看到.大写的P是随机映射一个49000-49900的端口到内部容器开放的网络端

方法一: 1.获得容器IP将container_name 换成实际环境中的容器名docker inspect `container_name` | grep IPAddress 2. iptables转发端口将容器的8001端口映射到docker主机的81端口iptables -t nat -A DOCKER -p tcp --dport 81 -j DNAT --to-destination 192.168.0.2:8001 方法二: 1.提交一个运行中的容器为镜像 docker commit

方法1 1.获得容器IP 将container_name 换成实际环境中的容器名 docker inspect `container_name` | grep IPAddress 2. iptable转发端口 将容器的8000端口映射到docker主机的8001端口 iptables -t nat -A DOCKER -p tcp --dport 8001 -j DNAT --to-destination 172.17.0.19:8000 方法2 1.提交一个运行中的容器为镜像 docker c

转载来自: https://bbs.aliyun.com/read/162297.html http://www.wanghailin.cn/centos-7-vpn/ 操作系统:CentOS 6.3 64位 名词解释:pptp是VPN服务器类型之一,PPP是一种数据链路层协议,iptables是IP信息包过滤系统. 1 服务器端安装软件 1.1 首先安装ppp yum install -y ppp iptables 提示Complete! ,安装成功: 1.2安装pptp 由于pptp没有存放

在无内网路由管理员权限的情况下,需要将内网web应用暴露到公网访问,此时需要用到花生壳或者nat123(两个应用都不是免费的,其中花生壳可以8元认证,以后免费使用,nat123按天收费) 花生壳 http://hsk.oray.com/download/   nat123 http://www.nat123.com/Pages_2_32.jsp   在此以Nat123为说明 微信公众号需要用到80端口验证,所以,此处 80(http)网站 为例,应用名随便写,建议与web应用同名,便于区分,内网

1.查找被占用的端口 netstat -tln netstat -tln | grep 8060 netstat -tln 查看端口使用情况,而netstat -tln | grep 8060则是只查看端口8060的使用情况 2.查看端口属于哪个程序?端口被哪个进程占用 lsof -i:8060 COMMAND   PID   USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME java    20804   root   36u  IPv6 3545231

step1.打开httpd.conf找到Listen 80这一行在后面添加Listen 8080Listen 8001Listen 8002Listen 8003也就是意味着每个项目占用一个端口,就像电脑里的软件一样,每个软件占用一个端口 step2.找到<Directory />  Options FollowSymLinks  AllowOverride all  Order deny,allow  Deny from all  Satisfy all</Directory>

重启后生效方法: 1.开启: chkconfig iptables on 2.关闭: chkconfig iptables off  即时生效,重启后失效 : 1.开启: service iptables start 2.关闭: service iptables stop 在开启了防火墙时,做如下设置,可以有选择性地开启相关端口: 需要修改/etc/sysconfig/iptables 文件,添加以下内容来开放端口访问: -A INPUT -m state --state NEW -m tcp

问题现象 docker容器起来以后,查看9100端口监听情况,如下图: $ ss -lntp State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* users:(("sshd",pid=1151,fd=3)) LISTEN 0 4096 [::]:9100 [::]:* users:(("node_exporter",pid=2147,fd=3)) LISTEN