V2EX › WenJimmy 的所有回复 › 第 12 页 / 共 85 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 8 9 10 11 12 13 14 15 16 17 ... 85

❮

❯

2022-06-22 09:13:23 +08:00

回复了 ggvm 创建的主题 › 问与答 › 使用 cloudflare 为网站加上强制 https 保护 [基础指引大佬回避]

我是这样的
SSL/TLS 加密模式为完全（严格）
边缘证书：
最低 TLS 版本 TLS 1.2
TLS 1.3 打开
随机加密打开
自动 HTTPS 重写打开
源服务器经过身份验证的源服务器拉取打开

2022-06-20 17:16:28 +08:00

回复了 neptuno 创建的主题 › iOS › ios 拼多多卸载重装之后，竟然能直接登陆

https://www.v2ex.com/t/744330

2022-06-17 17:10:20 +08:00

回复了 WenJimmy 创建的主题 › Docker › 容器中如何能访问到宿主机的端口？

@dier #5 试过了，没用，感觉应该是防火墙的问题

2022-06-17 15:41:19 +08:00

回复了 WenJimmy 创建的主题 › Docker › 容器中如何能访问到宿主机的端口？

@villivateur #1
docker 容器用的网卡名是 br-2db4a9812e19
......
-A FORWARD -o br-2db4a9812e19 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o br-2db4a9812e19 -j DOCKER
-A FORWARD -i br-2db4a9812e19 ! -o br-2db4a9812e19 -j ACCEPT
-A FORWARD -i br-2db4a9812e19 -o br-2db4a9812e19 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -d 169.254.0.0/16 -j InstanceServices
-A DOCKER -d 172.23.0.2/32 ! -i br-2db4a9812e19 -o br-2db4a9812e19 -p tcp -m tcp --dport 443 -j ACCEPT
-A DOCKER -d 172.23.0.2/32 ! -i br-2db4a9812e19 -o br-2db4a9812e19 -p tcp -m tcp --dport 80 -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i br-2db4a9812e19 ! -o br-2db4a9812e19 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o br-2db4a9812e19 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN
........
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -s 172.23.0.0/16 ! -o br-2db4a9812e19 -j MASQUERADE
-A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 443 -j MASQUERADE
-A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 80 -j MASQUERADE
-A POSTROUTING -s 172.23.0.2/32 -d 172.23.0.2/32 -p tcp -m tcp --dport 443 -j MASQUERADE
-A POSTROUTING -s 172.23.0.2/32 -d 172.23.0.2/32 -p tcp -m tcp --dport 80 -j MASQUERADE

-A DOCKER -i docker0 -j RETURN
-A DOCKER -i br-2db4a9812e19 -j RETURN
-A DOCKER ! -i br-2db4a9812e19 -p tcp -m tcp --dport 443 -j DNAT --to-destination 172.23.0.2:443
-A DOCKER ! -i br-2db4a9812e19 -p tcp -m tcp --dport 80 -j DNAT --to-destination 172.23.0.2:80

iptables 中相关的规则都在这了，看不太懂，我应该加什么配置才能过

2022-06-17 15:38:59 +08:00

回复了 WenJimmy 创建的主题 › Docker › 容器中如何能访问到宿主机的端口？

@dier #2 外网 IP 么？

2022-06-14 17:02:40 +08:00

回复了 tolecen 创建的主题 › 分享创造 › 作为程序员，爱上摄影后自己干出一个拍照的 App | 文末给大家送点码

@cheung0919 #168 完犊子

2022-06-14 16:56:54 +08:00

回复了 tolecen 创建的主题 › 分享创造 › 作为程序员，爱上摄影后自己干出一个拍照的 App | 文末给大家送点码

试出来 60 ，不知道是不是这个逻辑，准备再试一下

2022-06-09 17:26:57 +08:00

回复了 Jackwang0127 创建的主题 › 职场话题 › hr 没有经过我的同意下背调

让我想起了 minggeJS