如何实现系统本身无网络访问权限，仅 docker 可以访问网络？

[61162833]

[titanium98118]

没有实测过，应该 iptables -P OUTPUT DROP 就可以了

[61162833]

@titanium98118 谢谢，那是否需要针对 docker 设置 iptables 规则使其具有网络访问权限？

[ysc3839]

Docker 不知道，lxd 是可以把整个网卡“移进”容器里面的，主机看不到这个网卡。Docker 按理说也会有相似功能吧。

[julyclyde]

@ysc3839 docker 没听说有这个功能
可能需要手工做，给网卡设置 namespace